CVE-2025-14710 in Hotels Server
الملخص
بحسب VulDB • 22/05/2026
تم اكتشاف ثغرة في FantasticLBP Hotels Server حتى الإصدار 67b44df162fab26df209bd5d5d542875fcbec1d0. تؤثر هذه الثغرة على جزء غير معروف من الملف /controller/api/OrderList.php. يؤدي التلاعب بالوسيطة telephone إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. يطبق هذا المنتج إصدارات متتالية للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.