CVE-2020-21012
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
System Sourcecodester Hotel and Lodge Management System 2.0 jest podatny na nieuwierzytelnioną iniekcję SQL. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez parametr email na stronach edycji klienta, pokoju, waluty, szczegółów rezerwacji lub szczegółów podatku.
Ocena ryzyka
Możliwy nieautoryzowany dostęp do bazy danych, modyfikacja lub wyciek danych, a w konsekwencji przejęcie systemu.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę lub zastosuj filtrowanie danych wejściowych i parametryzację zapytań. Ogranicz dostęp do interfejsu administracyjnego.
Inne podatności w Hotel and Lodge Management System
Zobacz wszystkie- CVE-2025-11474Średnie
W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2025-11398Średnie
W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Hotel and Lodge Management System 2.0 is vulnerable to unauthenticated SQL injection and can allow remote attackers to execute arbitrary SQL commands via the email parameter to the edit page for Customer, Room, Currency, Room Booking Details, or Tax Details.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS