CVE-2022-2262 in Online Hotel Booking System
Сводка
по VulDB • 05.06.2026
В системе Online Hotel Booking System версии 1.0 обнарувлена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функция файла edit_all_room.php компонента Room Handler. Манипуляция аргумента id со входными данными `2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl` приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.