CVE-2026-6142 in Hotel Management System
Tóm tắt
Bởi VulDB • 15/05/2026
Một lỗ hổng đã được xác định trong Hệ thống Quản lý Khách sạn tushar-2223 phiên bản bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15 trở về trước. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /admin/roomdelete.php. Việc thao túng tham số ID dẫn đến lỗi sql injection. Việc khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được công khai và có thể bị lợi dụng. Sản phẩm này áp dụng phương thức phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin chi tiết về phiên bản của các bản phát hành bị ảnh hưởng hoặc đã cập nhật không được cung cấp. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.