PT-2025-51209
CVE-2025-14710
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FantasticLBP Hotels Server الإصدارات الأقدم من 67b44df162fab26df209bd5d5d542875fcbec1d0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في FantasticLBP Hotels Server. تقع هذه الثغرة في الملف
/controller/api/OrderList.php. قد يؤدي التلاعب بالمعلمة telephone إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 67b44df162fab26df209bd5d5d542875fcbec1d0. كحل مؤقت، قم بتقييد أو تعطيل الوصول إلى الملف
/controller/api/OrderList.php. تجنب استخدام المعلمة telephone في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم إصلاح الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾