CVE-2008-6216 in Booking System for Hotels Group

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di SQL injection in cadena_ofertas_ext.php nel Venalsur Booking Centre Booking System for Hotels Group consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro OfertaID.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/02/2009
• Divulgazione: 20/02/2009
• Moderazione: accettato
• Voce: VDB-46666
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01364
• KEV: no
• Attività: molto basso
• Settore: Hospital

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6216
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6216/