CVE-2025-14711 in Hotels Server
Résumé
par VulDB • 01/06/2026
Une faille a été identifiée dans FantasticLBP Hotels Server jusqu'à la version 67b44df162fab26df209bd5d5d542875fcbec1d0. Cette vulnérabilité affecte du code inconnu du fichier /controller/api/hotelList.php. Cette manipulation de l'argument pickedHotelName/type provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. Ce produit adopte une stratégie de publication continue (rolling release) pour assurer une livraison continue. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.