CVE-2025-14711 in Hotels Server
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en FantasticLBP Hotels Server hasta la versión 67b44df162fab26df209bd5d5d542875fcbec1d0. Esta vulnerabilidad afecta a código desconocido del archivo /controller/api/hotelList.php. Esta manipulación del argumento pickedHotelName/type provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.