Zhujiaqi

**Nome do software vulnerável e versões afetadas** code-projects Simple Online Hotel Reservation System versão 1.0 **Descrição** Foi identificada uma falha crítica no code-projects Simple Online Hotel Reservation System. A manipulação dos argumentos `username` e `password` no arquivo login.php leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o code-projects Simple Online Hotel Reservation System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo login.php até que um patch esteja disponível. Evite usar os argumentos `username` e `password` na funcionalidade de login afetada até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.