CVE-2025-14207
Beschrijving NL
Er is een kwetsbaarheid ontdekt in tushar-2223 Hotel-Management-System tot en met bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Het getroffen element is een onbekende functie in het bestand /admin/invoiceprint.php. Manipulatie van het argument ID leidt tot SQL-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is publiekelijk beschikbaar en kan worden gebruikt. Dit product maakt gebruik van een rolling release om continue levering te garanderen. Daarom zijn er geen versiegegevens beschikbaar voor de betreffende of bijgewerkte releases.
Origineel (Engels) tonen
A vulnerability was identified in tushar-2223 Hotel-Management-System up to bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. The impacted element is an unknown function of the file /admin/invoiceprint.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available.