CVE-2025-14710 in Hotels Server
Sumário
de VulDB • 10/05/2026
Foi detectada uma vulnerabilidade no FantasticLBP Hotels Server até a versão 67b44df162fab26df209bd5d5d542875fcbec1d0. Isso afeta uma parte desconhecida do arquivo /controller/api/OrderList.php. A manipulação do argumento telephone resulta em sql injection. O ataque pode ser executado remotamente. O exploit é agora público e pode ser utilizado. Este produto implementa um rolling release para entrega contínua, o que significa que as informações de versão para releases afetados ou atualizados não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.