CVE-2025-14710 in Hotels Server
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel server FantasticLBP Hotels fino alla versione 67b44df162fab26df209bd5d5d542875fcbec1d0. Questo problema interessa una parte sconosciuta del file /controller/api/OrderList.php. La manipolazione dell'argomento telephone provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto implementa un modello di rilascio continuo (rolling release) per la distribuzione continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.