CVE-2026-14763
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/tour_reserves.php. Atakujący może zdalnie manipulować argumentem tour, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek danych oraz potencjalne przejęcie kontroli nad systemem rezerwacji.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed SQL Injection. W międzyczasie ograniczyć dostęp do pliku /admin/tour_reserves.php tylko dla zaufanych adresów IP.
Inne podatności w Hotel and Tourism Reservation
Zobacz wszystkie- CVE-2026-14764Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_event.php. Atakujący może zdalnie manipulować argumentem fdetails, co prowadzi do wstrzyknięcia SQL.
- CVE-2026-14762Wysokie
W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/rooms.php. Atakujący może zdalnie manipulować argumentem delete, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-14756Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14755Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/reservations.php. Nieznana funkcjonalność strony zarządzania rezerwacjami pozwala na manipulację argumentem delete, co umożliwia zdalne wstrzyknięcie SQL. Exploit został ujawniony publicznie.
- CVE-2026-14754Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /admin/add_room.php. Atakujący może zdalnie manipulować argumentami delete_image, edit, description, number, price, rooms lub type, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Hotel and Tourism Reservation 1.0. This affects an unknown function of the file /admin/tour_reserves.php of the component Tour Reservations Page. This manipulation of the argument tour causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used.