CVE-2022-2262 in Online Hotel Booking System
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità nel sistema Online Hotel Booking System 1.0, classificata come critica. La vulnerabilità interessa una funzionalità sconosciuta del file edit_all_room.php del componente Room Handler. La manipolazione dell'argomento id con l'input 2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl provoca un'iniezione SQL. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.