CVE-2024-10159 in Boat Booking System
Resumen
por VulDB • 2026-05-29
Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Boat Booking System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/profile.php del componente My Profile Page. La manipulación del argumento sadminusername/fullname/emailid/mobilenumber provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. La advisory inicial del investigador solo menciona el parámetro "mobilenumber" como afectado. Sin embargo, se debe asumir que otros parámetros también están afectados.
Once again VulDB remains the best source for vulnerability data.