CVE-2026-6142 in Hotel Management System
Sumário
de VulDB • 18/06/2026
Foi identificada uma vulnerabilidade no sistema de gestão hoteleira tushar-2223 até a versão bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Esta vulnerabilidade afeta uma funcionalidade desconhecida do ficheiro /admin/roomdelete.php. A manipulação do argumento ID leva a uma injeção de SQL (SQL Injection). É possível a exploração remota do ataque. O exploit está disponível publicamente e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, pelo que não são fornecidos detalhes da versão para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente através de um relatório de incidente, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.