CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

WP Hotel Booking <= 2.3.2 - Cross-Site Scripting

The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'checkindate' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...

WP Hotel Booking < 1.10.4 - PHP Object Injection

The wp-hotel-booking plugin through 1.10.2 for WordPress allows remote attackers to execute arbitrary code because of an unserialize operation on the thimpresshotelbooking1 cookie in load in includes/class-wphb-sessions.php. id: CVE-2020-29047 info: name: WP Hotel Booking 1.10.4 - PHP Object...

Hotel Booking Lite < 4.8.5 - Arbitrary File Download & Deletion

The Hotel Booking Lite WordPress plugin before 4.8.5 does not validate file paths provided via user input, as well as does not have proper CSRF and authorisation checks, allowing unauthenticated users to download and delete arbitrary files on the server id: CVE-2023-5991 info: name: Hotel Booking...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - Vulnerabilidad de inyección SQL en el parámetro "npss" en rooms.php Descripción : Existe una vulnerabilidad de inyección SQL en la versión 1 de Hotel Booking Management. Un atacante malicioso puede ejecutar comandos SQL en la base de datos MySQL al...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Inyección SQL en hotel-mgmt-system El hotel-mgmt-system es vulnerable a un ataque de inyección SQL ciega basada en tiempo sin autenticación. El parámetro cid en la página /processupdateprofile.php no sanea la entrada del usuario, un atacante puede extraer datos...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 存储型跨站脚本漏洞 CMS链接：https://www.hoteldruid.com/ 受影响版本：3.0.4 严重性与CVSS：5.4（中危）| 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 应用程序 3.0.4 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，可导致任意命令执行。 受影响字段：在“文档”功能中的姓氏、名字、昵称 受影响链接：/visualizzacontratto.php 触发载荷：访问示例 文档预览功能 修复措施：升级至...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Ejecución Remota de Código RCE Exploit por kaal Exploits 1. HotelDruidExploit.py Este exploit creará una nueva habitación con nuestro payload PHP como nombre de habitación. Uso: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid ...

CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型跨站脚本漏洞 Hotel Druid 应用程序 3.0.2 版本的多个页面中存在反射型跨站脚本漏洞，可导致任意执行 JavaScript 命令。 https://vulners.com/cve/CVE-2021-37833 存在漏洞的 PHP 页面： creamodelli.php - cambiafrasi 参数 visualizzatabelle.php - 任意 URL 参数 tabella.php - 任意 URL 参数 storiasoldi.php - 任意 URL 参数 漏洞 Payload...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnerabilidad de Inyección SQL en el parámetro "id" en update.php Descripción : Se descubrió que Hotel Booking Management v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en update.php. Versión del producto vulnerable :...

WP Hotel Booking <= 2.0.7 - SQL Injection

WP Hotel Booking WordPress plugin before 2.0.8 contains a SQL injection caused by lack of authorization, CSRF checks, and input escaping in a function hooked to admininit, letting unauthenticated users perform SQL injections, exploit requires no authentication. id: CVE-2023-5652 info: name: WP...

EUVD-2026-82667

The VikBooking Hotel Booking Engine & PMS WordPress plugin before 1.8.15 does not restrict the type of files unauthenticated visitors may attach to its live chat, nor sanitize their contents, allowing them to store active content which is executed in the context of an administrator viewing the...

HotelDruid-CVE-2021-42949

CVE-2021-42949 El componente de la función controllalogin en HotelDruid Hotel Management Software v3.0.3 genera un token de sesión predecible, lo que permite a los atacantes omitir la autenticación mediante ataques de fuerza bruta. El id de sesión se crea dinámicamente en cada inicio de sesión...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Inyección SQL no autenticada Descripción El plugin WP Hotel Booking para WordPress es vulnerable a la inyección SQL a través del parámetro 'roomtype' del endpoint /wphb/v1/rooms/search-rooms de la API REST en todas las versiones hasta la 2.1.0 incluida,...

CVE-2026-92234

QloApps through 1.7.0 reflects unescaped child feature names into back-office validation error messages in the Hotel Reservation System feature management page. Authenticated back-office users who follow a crafted link can execute injected JavaScript in their administrative session via the...

CVE-2026-92234

QloApps versions through 1.7.0 contain a reflected cross-site scripting (XSS) vulnerability in the Hotel Reservation System feature management page (back-office). The child_features parameter is reflected unescaped into validation error messages, allowing an authenticated back-office user who fol...

CVE-2026-92234 QloApps through 1.7.0 Reflected XSS via Hotel Feature Validation Errors

QloApps through 1.7.0 reflects unescaped child feature names into back-office validation error messages in the Hotel Reservation System feature management page. Authenticated back-office users who follow a crafted link can execute injected JavaScript in their administrative session via the...