CVE-2022-2262 in Online Hotel Booking System
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện một lỗ hổng trong Online Hotel Booking System 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp edit_all_room.php thuộc thành phần Room Handler. Việc thao túng tham số id với giá trị đầu vào `2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl` dẫn đến lỗi SQL Injection (SQLi). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.