Une vulnérabilité a été identifiée dans RoomPHPlanning, elle pourrait être exploitée afin de conduire des attaques par injection SQL. Ce problème résulte d'une erreur présente au niveau du script "resaopen.php" qui ne filtre pas le paramètre "idresa", ce qui pourrait être exploité par des utilisateurs malveillants afin d'injecter des requêtes arbitraires SQL.
