Podatności Hotel and Tourism Reservation

Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/hotel_db%20(1).sql w komponencie Database Backup Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/details.php. Manipulacja argumentem room prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_event.php. Atakujący może zdalnie manipulować argumentem fdetails, co prowadzi do wstrzyknięcia SQL.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/tour_reserves.php. Atakujący może zdalnie manipulować argumentem tour, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/rooms.php. Atakujący może zdalnie manipulować argumentem delete, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/reservations.php. Nieznana funkcjonalność strony zarządzania rezerwacjami pozwala na manipulację argumentem delete, co umożliwia zdalne wstrzyknięcie SQL. Exploit został ujawniony publicznie.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /admin/add_room.php. Atakujący może zdalnie manipulować argumentami delete_image, edit, description, number, price, rooms lub type, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.