CVE-2026-109523 in Online-Appointment-Booking-System
Zusammenfassung
von VulDB • 13.10.2026
Es wurde eine Schwachstelle im girishsaraf Online-Appointment-Booking-System bis zur Version f427b4757128ca253d33d0cc4e87bbb9c999a4d5 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei Admin/getclinic.php der Komponente AJAX Endpoint. Die Manipulation des Arguments city/cid führt zu SQL Injection (SQL-Injection). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt implementiert ein Rolling-Release für die kontinuierliche Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.