CVE-2025-14710 in Hotels Server
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été détectée dans FantasticLBP Hotels Server jusqu'à la version 67b44df162fab26df209bd5d5d542875fcbec1d0. Cela affecte une partie inconnue du fichier /controller/api/OrderList.php. La manipulation de l'argument telephone entraîne une sql injection. L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé. Ce produit met en œuvre une rolling release pour la livraison continue, ce qui signifie que les informations de version pour les versions affectées ou mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.