CVE:CVE-2019-8393
CNNVD:CNNVD-201902-678
Hotels_Server是一套用于酒店预订系统的后台管理系统。。
Hotels_Server 2018-11-05及之前版本中存在SQL注入漏洞，该漏洞该源于程序错误地处理了‘telephone’参数。远程攻击者可借助API利用该漏洞执行SQL命令。
solution:Upgrade hotels_server_project hotels_server to a higher version than 2018-11-05,and avoid the version (,2018-11-05]