CVE-2025-14711 in Hotels Server
Sumário
de VulDB • 09/05/2026
Foi encontrada uma falha no FantasticLBP Hotels Server até a versão 67b44df162fab26df209bd5d5d542875fcbec1d0. Esta vulnerabilidade afeta código desconhecido do arquivo /controller/api/hotelList.php. Esta manipulação do argumento pickedHotelName/type causa injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. Este produto adota uma estratégia de lançamento contínuo (rolling release) para manter a entrega contínua. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.