CVE-2026-4966

ŚrednieCVSS 6.3

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W itsourcecode Free Hotel Reservation System 1.0 wykryto lukę w pliku /admin/mod_room/index.php?view=edit, polegającą na manipulacji argumentem ID prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Możliwe jest nieautoryzowane wykonanie zapytań SQL, co może prowadzić do wycieku lub modyfikacji danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub wdróż walidację danych wejściowych i parametryzację zapytań.

Inne podatności w Free Hotel Reservation System

CVE-2026-5551Wysokie
W systemie Free Hotel Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /hotel/admin/login.php poprzez parametr email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in itsourcecode Free Hotel Reservation System 1.0. Impacted is an unknown function of the file /admin/mod_room/index.php?view=edit. Executing a manipulation of the argument ID can lead to sql injection. The attack can be launched remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS