CVE-2026-86217
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/hotel_db%20(1).sql w komponencie Database Backup Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na dostęp do wrażliwych danych, takich jak dane klientów lub dane logowania, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe usunięcie lub zabezpieczenie pliku kopii zapasowej bazy danych oraz wdrożenie kontroli dostępu do zasobów.
Inne podatności w Hotel and Tourism Reservation
Zobacz wszystkie- CVE-2026-86216Średnie
Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/details.php. Manipulacja argumentem room prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-14764Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_event.php. Atakujący może zdalnie manipulować argumentem fdetails, co prowadzi do wstrzyknięcia SQL.
- CVE-2026-14763Wysokie
W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/tour_reserves.php. Atakujący może zdalnie manipulować argumentem tour, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-14762Wysokie
W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/rooms.php. Atakujący może zdalnie manipulować argumentem delete, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-14756Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14755Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/reservations.php. Nieznana funkcjonalność strony zarządzania rezerwacjami pozwala na manipulację argumentem delete, co umożliwia zdalne wstrzyknięcie SQL. Exploit został ujawniony publicznie.
- CVE-2026-14754Wysokie
W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /admin/add_room.php. Atakujący może zdalnie manipulować argumentami delete_image, edit, description, number, price, rooms lub type, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Hotel and Tourism Reservation in PHP 1.0. Affected is an unknown function of the file /ht/hotel_db%20(1).sql of the component Database Backup Handler. The manipulation results in information disclosure. The attack may be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS