CVE-2026-10288
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W systemie code-projects Hotel and Tourism Reservation System 1.0, w pliku /admin/login.php funkcja password_verify nieprawidłowo uwierzytelnia argument Password, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może ominąć uwierzytelnienie administratora i uzyskać pełny dostęp do panelu administracyjnego systemu rezerwacji, co może prowadzić do kradzieży danych lub sabotażu.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawkę od producenta. Tymczasowo ogranicz dostęp do /admin/login.php.
Inne podatności w Hotel and Tourism Reservation System
Zobacz wszystkie- CVE-2026-10290Wysokie
W systemie Hotel and Tourism Reservation System 1.0 od code-projects występuje podatność SQL Injection w pliku tour.php. Zdalny atakujący może manipulować parametrem GET 'tour', co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-10289Średnie
W systemie Hotel and Tourism Reservation System 1.0 od code-projects odkryto lukę w pliku /ht/tour.php. Manipulacja argumentami name, email, people, number prowadzi do podatności na cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Hotel and Tourism Reservation System 1.0. This issue affects the function password_verify of the file /admin/login.php of the component Admin Login. Such manipulation of the argument Password leads to improper authentication. It is possible to launch the attack remotely. The exploit is publicly available and might be used.