WebStudio eHotel是一个专门用于网上支付需要,酒店及一般度假村的预订系统。 WebStudio eHotel的index.php中存在SQL注入漏洞。远程攻击者可以借助pageid参数,执行任意SQL指令。