CVE-2024-10159 in Boat Booking System
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام حجز القوارض الخاص بـ PHPGurukul الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /admin/profile.php في مكون صفحة الملف الشخصي (My Profile Page) بهذه الثغرة. يؤدي التلاعب بالوسيطة sadminusername/fullname/emailid/mobilenumber إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يذكر تقرير الباحث الأولي فقط أن الوسيطة "mobilenumber" هي المتأثرة. ولكن يجب افتراض أن الوسائط الأخرى تتأثر أيضاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.