CVE-2008-5874

总结

Joomla! 的 Hotel Booking Reservation System（又称 HBS）中存在多个 SQL 注入漏洞，远程攻击者可通过向 index.php 中的 showhoteldetails 操作传递 id 参数，在 (1) com_allhotels 模块或 (2) com_5starhotels 模块中执行任意 SQL 命令。注意：其中部分详细信息来自第三方信息。

• Joomla! Component com_lowcosthotels - Blind SQL Injection漏洞利用

  Hussin X · php · 2008年12月23日

• Joomla! Component com_allhotels - Blind SQL Injection漏洞利用

  Hussin X · php · 2008年12月23日

• Joomla! Component 5starhotels - SQL Injection