CVE-2010-4814 in Advance Hotel Booking System

Résumé

par VulDB • 26/07/2026

Une vulnérabilité d'injection SQL dans le fichier index1.php du système de réservation hôtelière Advanced Hotel Booking System v1.0 de Best Soft Inc. (BSI) permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre page.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/07/2011
• Divulgation: 08/07/2011
• Modérer: accepté
• Entrée: VDB-57903
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00990
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4814
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4814/