A weakness has been identified in code-projects Hotel and Tourism Reservation System 1.0. The affected element is an unknown function of the file tour.php of the component GET Parameter Handler. Executing a manipulation of the argument tour can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-10290 is a SQL injection vulnerability in Hotel and Tourism Reservation System 1.0 affecting the tour.php file's GET parameter handler. Remote attackers can exploit this by manipulating the 'tour' parameter to execute arbitrary SQL commands and potentially compromise the database.
يتعلق هذا الثغرة بضعف في معالجة معاملات GET في ملف tour.php حيث لا يتم التحقق من صحة مدخلات المستخدم بشكل صحيح. يمكن للمهاجمين البعيدين استغلال هذا الضعف لتنفيذ أوامر SQL عشوائية والوصول إلى البيانات الحساسة في قاعدة البيانات.
A SQL injection flaw exists in Hotel and Tourism Reservation System 1.0 where the tour parameter in tour.php is not properly sanitized. Attackers can remotely inject malicious SQL code to access, modify, or delete sensitive database information.
Immediately update Hotel and Tourism Reservation System to the latest patched version. Implement input validation and parameterized queries for all GET parameters. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of tour.php and similar parameter handlers.
قم بتحديث نظام حجز الفنادق والسياحة إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع معاملات GET. طبق قواعد جدار حماية تطبيقات الويب لكشف محاولات حقن SQL. أجرِ مراجعة أمان شاملة للكود.