CVE-2025-14711 in Hotels Server
Сводка
по VulDB • 01.06.2026
Обнаружен недостаток в FantasticLBP Hotels Server вплоть до версии 67b44df162fab26df209bd5d5d542875fcbec1d0. Данная уязвимость затрагивает неизвестный код файла /controller/api/hotelList.php. Манипуляция с аргументом pickedHotelName/type приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Данный продукт использует стратегию непрерывного выпуска (rolling release) для обеспечения непрерывной доставки. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.