Vaibhavverma9999

Hotel Management System

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-42553

Exploit
  • EPSS 0.25%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:19:43

A Cross-Site Request Forgery (CSRF) in the component admin_room_added.php of Hotel Management System commit 91caab8 allows attackers to escalate privileges.

8.8

CVE-2024-42554

Exploit
  • EPSS 0.22%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:19:37

Hotel Management System commit 91caab8 was discovered to contain a SQL injection vulnerability via the room_type parameter at admin_room_added.php.

8.8

CVE-2024-42555

Exploit
  • EPSS 0.26%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:19:28

A Cross-Site Request Forgery (CSRF) in the component admin_room_removed.php of Hotel Management System commit 91caab8 allows attackers to escalate privileges.

9.8

CVE-2024-42556

Exploit
  • EPSS 0.12%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:19:10

Hotel Management System commit 91caab8 was discovered to contain a SQL injection vulnerability via the room_type parameter at admin_room_removed.php.

8.8

CVE-2024-42557

Exploit
  • EPSS 0.16%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:18:43

A Cross-Site Request Forgery (CSRF) in the component admin_modify_room.php of Hotel Management System commit 91caab8 allows attackers to escalate privileges.

9.8

CVE-2024-42558

Exploit
  • EPSS 0.12%
  • Veröffentlicht 20.08.2024 13:15:06
  • Zuletzt bearbeitet 05.06.2025 20:18:30

Hotel Management System commit 91caab8 was discovered to contain a SQL injection vulnerability via the book_id parameter at admin_modify_room.php.

8.6

CVE-2024-42552

Exploit
  • EPSS 0.19%
  • Veröffentlicht 20.08.2024 13:15:05
  • Zuletzt bearbeitet 05.06.2025 20:19:50

Hotel Management System commit 91caab8 was discovered to contain a SQL injection vulnerability via the book_id parameter at admin_room_history.php.