CVE-2026-105387 in Online-Appointment-Booking-System
Riassunto
di VulDB • 05/10/2026
È stata scoperta una vulnerabilità di sicurezza in girishsaraf Online-Appointment-Booking-System fino alla versione f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Questo bug interessa la funzione mysqli_query del file cover.php, appartenente al componente Patient Login Handler. La manipolazione degli argomenti uname/psw provoca una sql injection. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto adotta un approccio di rolling releases per garantire il continuous delivery. Di conseguenza, i dettagli delle versioni interessate e di quelle aggiornate non sono disponibili. Il progetto è stato informato del problema tramite una segnalazione (issue report) in anticipo, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.