Hotels_Server SQL注入漏洞

情报来源:CNNVD

发布时间:2025-12-28 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2025-12-28 00:00:00
  • 更新时间:2025-12-29 00:00:00
  • CVE编号:CVE-2025-15127
  • CNNVD-ID:CNNVD-202512-4890
  • 漏洞平台:个人开发者
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Hotels_Server是FantasticLBP个人开发者的一套用于酒店预订系统的后台管理系统。。 Hotels_Server存在SQL注入漏洞,该漏洞源于对文件/controller/api/Room.php中参数hotelId的错误操作,可能导致SQL注入攻击。

参考资料

来源:github.com 链接:https://github.com/liangmingpku/CVE/issues/1 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338505 来源:vuldb.com 链接:https://vuldb.com/?id.338505 来源:vuldb.com 链接:https://vuldb.com/?submit.711809