CVE-2025-14710 in Hotels Server
要約
〜によって VulDB • 2026年05月11日
FantasticLBP Hotels Server（バージョン 67b44df162fab26df209bd5d5d542875fcbec1d0 以前）に脆弱性が検出されました。これにより、ファイル /controller/api/OrderList.php の不明な部分が影響を受けます。引数 telephone の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。この製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるリリースや更新されたリリースのバージョン情報は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.