CVE-2025-14711 in Hotels Server
Zusammenfassung
von VulDB • 01.06.2026
Es wurde ein Fehler im FantasticLBP Hotels Server bis zur Version 67b44df162fab26df209bd5d5d542875fcbec1d0 festgestellt. Diese Schwachstelle betrifft unbekannten Code in der Datei /controller/api/hotelList.php. Diese Manipulation des Arguments pickedHotelName/type führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt verwendet eine Rolling-Release-Strategie, um eine kontinuierliche Auslieferung zu gewährleisten. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.