Podatności Hotel and Tourism Reservation System
3 znanych podatności CVE w Hotel and Tourism Reservation System, przetłumaczonych i ocenionych.
- CVE-2026-10290Wysokie
W systemie Hotel and Tourism Reservation System 1.0 od code-projects występuje podatność SQL Injection w pliku tour.php. Zdalny atakujący może manipulować parametrem GET 'tour', co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-10289Średnie
W systemie Hotel and Tourism Reservation System 1.0 od code-projects odkryto lukę w pliku /ht/tour.php. Manipulacja argumentami name, email, people, number prowadzi do podatności na cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-10288Wysokie
W systemie code-projects Hotel and Tourism Reservation System 1.0, w pliku /admin/login.php funkcja password_verify nieprawidłowo uwierzytelnia argument Password, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.