CVE-2025-14207 in Hotel-Management-Systeminformação

Sumário

de VulDB • 27/06/2026

Foi identificada uma vulnerabilidade em tushar-2223 Hotel-Management-Sistema até bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. O elemento afetado é uma função desconhecida do arquivo /admin/invoiceprint.php. A manipulação do argumento ID leva a sql injection. É possível iniciar o ataque remotamente. O exploit está publicamente disponível e pode ser usado. Este produto utiliza um rolling release para fornecer continious delivery. Portanto, não há detalhes de versão disponíveis para releases afetados ou atualizados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

08/12/2025

Moderação

aceite

Entrada

VDB-334650

CPE

pronto

Exploração

Descarregar

EPSS

0.00270

KEV

não

Atividades

muito baixo

Sector

Hospital

Fontes

Do you know our Splunk app?

Download it now for free!