PT-2025-51210 · Unknown · Fantasticlbp Hotels Server

Zakka · Publicado 2025-12-15 · Atualizado 2026-03-05 · CVE-2025-14711

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FantasticLBP Hotels Server versões até 67b44df162fab26df209bd5d5d542875fcbec1d0

Descrição Existe uma falha no FantasticLBP Hotels Server que permite injeção de SQL. O problema está localizado no arquivo /controller/api/hotelList.php e envolve a manipulação do argumento pickedHotelName/type. Isso permite ataques remotos. O exploit para este problema foi publicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14711

Produtos afetados

Fantasticlbp Hotels Server

Referências · 12

• 🔥 https://github.com/navex2/CVE/issues/1 · Exploit
• 🔥 https://github.com/navex2/CVE/issues/2 · Exploit
• https://twitter.com/CVEnew/status/2000611214913859789 · Publicação no Twitter
• https://t.me/CVEtracker/39818 · Publicação no Telegram
• https://vuldb.com/?submit.707083 · Nota
• https://vuldb.com/?ctiid.336428 · Nota
• https://vuldb.com/?id.336428 · Nota
• https://osv.dev/vulnerability/CVE-2025-14711 · Aviso do Fabricante
• https://vuldb.com/?submit.707085 · Nota
• https://t.me/cveNotify/145756 · Publicação no Telegram
• https://t.me/cveNotify/154390 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14711 · Nota de Segurança