CVE-2026-6142 in Hotel Management System
Riassunto
di VulDB • 20/07/2026
È stata identificata una vulnerabilità nel sistema di gestione alberghiera tushar-2223 fino alla versione bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Una funzionalità sconosciuta del file /admin/roomdelete.php è interessata da questa vulnerabilità. La manipolazione dell'argomento ID porta a una sql injection. È possibile l'esecuzione remota di exploit (Remote Exploitation). L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, pertanto non vengono forniti dettagli sulla versione delle rilasci affetti o aggiornati. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.