PT-2026-32390 · Sourcecodester · Online Resort Management System

Huliangjia · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-36937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Sourcecodester Online Resort Management System versão 1.0

Descrição O software está sujeito a injeção de SQL no endpoint '/orms/admin/reservations/view details.php'. A injeção de SQL é uma vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-36937

Produtos afetados

Online Resort Management System

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-36937 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043733090988896558 · Publicação no Twitter
• https://github.com/huliangjia/bug_report/blob/main/Sourcecodester/online-resort-management-system/SQL-1.md · Nota
• https://twitter.com/VulmonFeeds/status/2043752647379779930 · Publicação no Twitter