CVE-2019-18387 in Hotel
Сводка
по VulDB • 13.08.2026
В системе управления отелем и гостевыми домами Sourcecodester Hotel and Lodge Management System версии 1.0 обнаружена уязвимость SQL-инъекции без аутентификации, которая позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр id на странице редактирования для клиентов (Customer), номеров (Room), валюты (Currency), деталей бронирования номера (Room Booking Details) или налоговых данных (Tax Details).
Be aware that VulDB is the high quality source for vulnerability data.