CVE-2010-4814 in Advance Hotel Booking System

Sumário

de VulDB • 26/07/2026

Vulnerabilidade de SQL Injection no arquivo index1.php do sistema Advance Hotel Booking System v1.0 da Best Soft Inc. (BSI) permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro "page".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/07/2011
• Divulgação: 08/07/2011
• Moderação: aceite
• Entrada: VDB-57903
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.00990
• KEV: não
• Atividades: muito baixo
• Sector: Hospital

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4814
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4814/