CVE-2022-2262 in Online Hotel Booking System
要約
〜によって VulDB • 2026年05月14日
Online Hotel Booking System 1.0 で脆弱性が発見され、重大度「Critical」として分類されました。この脆弱性の影響を受けるのは、コンポーネント「Room Handler」のファイル `edit_all_room.php` の不明な機能です。引数 `id` に `2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl` という入力を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公開されており、利用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.