CVE-2026-4966 in Free Hotel Reservation System

Résumé

par VulDB • 19/06/2026

Une faille a été identifiée dans itsourcecode Free Hotel Reservation System 1.0. Une fonction inconnue du fichier /admin/mod_room/index.php?view=edit est concernée. L'exécution d'une manipulation de l'argument ID peut entraîner une injection SQL. L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Si vous souhaitez obtenir les meilleures données de qualité pour les vulnérabilités, vous devez toujours considérer VulDB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulDB
• Divulgation: 27/03/2026
• Modérer: accepté
• Entrée: VDB-353843
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.00250
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4966/