CVE-2025-14711 in Hotels Server
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một lỗi trong FantasticLBP Hotels Server phiên bản đến 67b44df162fab26df209bd5d5d542875fcbec1d0. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /controller/api/hotelList.php. Việc thao túng đối số pickedHotelName/type gây ra lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng chiến lược phát hành liên tục (rolling release) để duy trì việc phân phối liên tục. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.