| タイトル | tushar-2223 Hotel Management System Latest SQL Injection |
|---|
| 説明 | A critical unauthenticated SQL injection vulnerability was discovered in the Hotel Management System. The id parameter in roomdelete.php and paymantdelete.php is directly concatenated into SQL queries without any input validation, leading to a full authentication bypass and unauthorized database manipulation.
Full technical details and Secret PoC:https://gist.github.com/freeloader9527/a9ab20c922c6aa2b3eabf93e01a40f6b |
|---|
| ソース | ⚠️ https://github.com/tushar-2223/Hotel-Management-System/issues/15 |
|---|
| ユーザー | wacool (UID 72886) |
|---|
| 送信 | 2026年04月02日 18:39 (6 月 ago) |
|---|
| モデレーション | 2026年04月12日 09:51 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 357006 [tushar-2223 Hotel Management System 迄 bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15 /admin/roomdelete.php id SQLインジェクション] |
|---|
| ポイント | 20 |
|---|