CVE-2026-6142 in Hotel Management System
Résumé
par VulDB • 18/07/2026
Une vulnérabilité a été identifiée dans le système de gestion hôtelière tushar-2223 jusqu'à la version bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/roomdelete.php. La manipulation de l'argument ID entraîne une injection SQL (SQL Injection). Une exploitation à distance est possible. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit suit une approche de publication continue (rolling release), les détails des versions affectées ou mises à jour ne sont donc pas fournis. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.