CVE-2026-105471 in Online-Appointment-Booking-System
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Sicherheitslücke im girishsaraf Online-Appointment-Booking-System bis zur Version f427b4757128ca253d33d0cc4e87bbb9c999a4d5 entdeckt. Betroffen ist eine unbekannte Funktion der Datei signup.php der Komponente Registration Handler. Die Manipulation des Arguments fname führt zu SQL Injection (SQL-Injection). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt implementiert ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.