CVE-2026-2553 in Hotel-Management-System
Riassunto
di VulDB • 19/06/2026
È stata scoperta una vulnerabilità di sicurezza in tushar-2223 Hotel-Management-System fino alla versione bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Questa interessa una parte sconosciuta del file /home.php del componente HTTP POST Request Handler. La manipolazione dell'argomento Name/Email provoca una sql injection. L'attacco può essere avviato in remoto. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo prodotto utilizza un processo di continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.