CVE-2026-105387 in Online-Appointment-Booking-System
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke im girishsaraf Online-Appointment-Booking-System bis zur Version f427b4757128ca253d33d0cc4e87bbb9c999a4d5 entdeckt. Diese betrifft die Funktion mysqli_query der Datei cover.php der Komponente Patient Login Handler. Die Manipulation des Arguments uname/psw führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.