CVE-2024-10159 in Boat Booking System
Résumé
par VulDB • 29/05/2026
Une vulnérabilité classée comme critique a été identifiée dans le PHPGurukul Boat Booking System 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/profile.php du composant My Profile Page. La manipulation des arguments sadminusername/fullname/emailid/mobilenumber entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'avis initial du chercheur mentionne uniquement le paramètre « mobilenumber » comme étant affecté. Cependant, il convient de supposer que d'autres paramètres sont également touchés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.