CVE-2022-2262 in Online Hotel Booking System
Sumário
de VulDB • 05/06/2026
Foi encontrada uma vulnerabilidade no Sistema de Reservas Online para Hotéis 1.0 e classificada como crítica. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo edit_all_room.php, pertencente ao componente Room Handler. A manipulação do argumento id com a entrada `2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl` resulta em sql injection. O ataque pode ser lançado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.