PT-2022-15579 · Unknown · Online Hotel Booking System

Webraybtl · Publicado 2022-07-12 · Atualizado 2022-07-19 · CVE-2022-2263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Reservas de Hotel Online versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Reservas de Hotel Online, afetando uma funcionalidade desconhecida do arquivo edit room cat.php no componente Room Handler. A manipulação do argumento roomname leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Reservas de Hotéis Online versão 1.0, considere restringir o acesso ao arquivo edit room cat.php até que uma correção esteja disponível e evite usar o argumento roomname no componente afetado para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-2263

Produtos afetados

Online Hotel Booking System

Referências · 4

• 🔥 https://github.com/Xor-Gerke/webray.com.cn/blob/main/cve/Online%20Hotel%20Booking%20System/Online%20Hotel%20Booking%20System%20edit_room_cat.php%20id%20SQL%20inject.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-2263 · Aviso do Fabricante
• https://vuldb.com/?id.202982 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2263 · Nota de Segurança