CVE-2025-14207 in Hotel-Management-System
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità in tushar-2223 Hotel-Management-System fino alla versione bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. L'elemento interessato è una funzione sconosciuta del file /admin/invoiceprint.php. La manipolazione dell'argomento ID porta a sql injection. È possibile avviare l'attacco in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rolling release per fornire continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.