CVE-2026-105472 in Online-Appointment-Booking-System
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Schwachstelle im girishsaraf Online-Appointment-Booking-System bis zur Version f427b4757128ca253d33d0cc4e87bbb9c999a4d5 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei book.php der Komponente Booking Handler. Diese Manipulation des Arguments Doctor/appointment führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können Versionsdetails für betroffene oder aktualisierte Releases nicht angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.