PT-2026-36211 · Sourcecodester · Hotel Management System

Wangzhongyang085 · Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-7506

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Hotel Management System versão 1.0

Descrição Existe um problema no endpoint '/index.php/reservation/check' onde a manipulação do argumento room type permite a ocorrência de SQL injection, que é uma técnica usada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Este ataque pode ser executado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7506

Produtos afetados

Hotel Management System

Referências · 11

• 🔥 https://github.com/wangzhongyang085/CVE/issues/2 · Exploit
• https://vuldb.com/vuln/360315/cti · Nota
• https://twitter.com/VulmonFeeds/status/2050118134791647518 · Publicação no Twitter
• https://vuldb.com/vuln/360315 · Nota
• https://twitter.com/CVEnew/status/2049984032054878213 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7506 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://t.me/CVEtracker/52372 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2049984785183858711 · Publicação no Twitter
• https://vuldb.com/submit/803492 · Nota
• https://twitter.com/KaitanSecurity/status/2049994715538342287 · Publicação no Twitter