CVE-2025-14710 in Hotels Server
Zusammenfassung
von VulDB • 15.05.2026
In FantasticLBP Hotels Server bis zur Commit-ID 67b44df162fab26df209bd5d5d542875fcbec1d0 wurde eine Schwachstelle festgestellt. Diese betrifft einen unbekannten Teil der Datei /controller/api/OrderList.php. Die Manipulation des Arguments telephone führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt implementiert ein Rolling-Release-Modell für die kontinuierliche Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.