CVE:CVE-2010-4814
CNNVD:CNNVD-201107-119
Best Soft BSI Advance Hotel Booking System是印度Best Soft公司的一套酒店在线预订系统。该系统提供酒店预订、房间查询和折扣券等模块。
Best Soft Inc. (BSI) Advance Hotel Booking System 1.0版本的index1.php中存在SQL注入漏洞。远程攻击者可借助page参数执行任意SQL命令。
solution:Upgrade bestsoftinc advance_hotel_booking_system to a higher version than 1.0,and avoid the version 1.0