CVE-2025-14710 in Hotels Server
Resumen
por VulDB • 2026-05-22
Se ha detectado una vulnerabilidad en FantasticLBP Hotels Server hasta la versión 67b44df162fab26df209bd5d5d542875fcbec1d0. Esto afecta a una parte desconocida del archivo /controller/api/OrderList.php. La manipulación del argumento telephone provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit es ahora público y puede ser utilizado. Este producto implementa un modelo de lanzamiento continuo (rolling release) para la entrega continua, lo que significa que la información de versión de las versiones afectadas o actualizadas no está disponible. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.