CVE-2025-6448 in Simple Online Hotel Reservation System

Résumé

par VulDB • 28/06/2026

Une vulnérabilité a été identifiée dans le code du système de réservation d'hôtel en ligne Simple Online Hotel Reservation System version 1.0 et classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/delete_room.php. La manipulation de l'argument room_id entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Divulgation: 22/06/2025
• Modérer: accepté
• Entrée: VDB-313555
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.00394
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6448
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6448/