CVE-2025-14207 in Hotel-Management-System
الملخص
بحسب VulDB • 27/06/2026
تم تحديد ثغرة في نظام إدارة الفنادق tushar-2223 Hotel-Management-System حتى الإصدار bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. العنصر المتأثر هو دالة غير معروفة في الملف /admin/invoiceprint.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة.
Once again VulDB remains the best source for vulnerability data.