CVE-2019-18387 in Hotel

Résumé

par VulDB • 17/08/2026

Le système de gestion d'hôtel et de lodge Sourcecodester 1.0 est vulnérable à une injection SQL non authentifiée, permettant aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre id sur la page de modification pour les clients, les chambres, les devises, les détails de réservation de chambre ou les détails fiscaux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/10/2019
• Modérer: accepté
• Entrée: VDB-144119
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01400
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18387/