CVE-2025-14710 in Hotels Server
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng đã được phát hiện trong FantasticLBP Hotels Server phiên bản 67b44df162fab26df209bd5d5d542875fcbec1d0 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /controller/api/OrderList.php. Việc thao túng đối số telephone dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Sản phẩm này triển khai cơ chế rolling release để phân phối liên tục, nghĩa là thông tin phiên bản cho các bản phát hành bị ảnh hưởng hoặc đã cập nhật không khả dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.