SourceCodester Multi Language Hotel Management Software room_id sql injection

Podatność została odkryta w SourceCodester Multi Language Hotel Management Software. Problemem dotknięta jest nieznana funkcja. Poprzez manipulowanie argumentem room_id przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta została oznaczona identyfikatorem CVE-2022-2648. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Pole2022-08-04 09:542022-08-30 11:09
vendorSourceCodesterSourceCodester
nameMulti Language Hotel Management SoftwareMulti Language Hotel Management Software
argumentroom_idroom_id
cwe89 (sql injection)89 (sql injection)
risk22
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_uiNN
cvss3_vuldb_sUU
cvss3_vuldb_cLL
cvss3_vuldb_iLL
cvss3_vuldb_aLL
cvss3_vuldb_ePP
cvss3_vuldb_rcRR
urlhttps://github.com/gdianq/Sparkz-Hotel-Management-Sqlinjection/tree/mainhttps://github.com/gdianq/Sparkz-Hotel-Management-Sqlinjection/tree/main
availability11
publicity11
urlhttps://github.com/gdianq/Sparkz-Hotel-Management-Sqlinjection/tree/mainhttps://github.com/gdianq/Sparkz-Hotel-Management-Sqlinjection/tree/main
cveCVE-2022-2648CVE-2022-2648
responsibleVulDBVulDB
date1659564000 (2022-08-04)1659564000 (2022-08-04)
typeHospitality SoftwareHospitality Software
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_ciPP
cvss2_vuldb_iiPP
cvss2_vuldb_aiPP
cvss2_vuldb_ePOCPOC
cvss2_vuldb_rcURUR
cvss2_vuldb_auSS
cvss2_vuldb_rlNDND
cvss3_vuldb_prLL
cvss3_vuldb_rlXX
cvss2_vuldb_basescore6.56.5
cvss2_vuldb_tempscore5.65.6
cvss3_vuldb_basescore6.36.3
cvss3_vuldb_tempscore5.75.7
cvss3_meta_basescore6.36.3
cvss3_meta_tempscore5.75.7
price_0day$0-$5k$0-$5k
cve_assigned1659564000 (2022-08-04)
cve_nvd_summaryA vulnerability was found in SourceCodester Multi Language Hotel Management Software. It has been rated as critical. This issue affects some unknown processing. The manipulation of the argument room_id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-205595.

◂ PoprzedniPrzeglądKolejny ▸

Might our Artificial Intelligence support you?

Check our Alexa App!