Sourcecodester · Hotel Management System · CVE-2026-7506
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Hotel Management System versão 1.0
**Descrição**
Existe um problema no endpoint '/index.php/reservation/check' onde a manipulação do argumento `room type` permite a ocorrência de SQL injection, que é uma técnica usada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Este ataque pode ser executado remotamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.