CVE:CVE-2019-7648
CNNVD:CNNVD-201902-181
Hotels_Server是一套用于酒店预订系统的后台管理系统。。
Hotels_Server 2018-11-05及之前版本中的controller/fetchpwd.php和controller/doAction.php文件存在信任管理漏洞，该漏洞源于程序使用base64编码来保护存储的密码。攻击者可利用该漏洞泄露信息。
solution:Upgrade hotels_server_project hotels_server to a higher version than 2018-11-05,and avoid the version (,2018-11-05]