CVE-2025-14710 in Hotels Server
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в FantasticLBP Hotels Server вплоть до версии 67b44df162fab26df209bd5d5d542875fcbec1d0. Она затрагивает неизвестную часть файла /controller/api/OrderList.php. Манипуляция с аргументом telephone приводит к sql injection. Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт реализует модель rolling release для непрерывной доставки обновлений, что означает отсутствие информации о версиях затронутых или обновленных релизов. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.