CVE-2026-105469 in Online-Appointment-Booking-System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in girishsaraf Online-Appointment-Booking-System fino alla commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Questa vulnerabilità interessa codice sconosciuto del file get_town.php del componente AJAX Endpoint. L'esecuzione di una manipolazione degli argomenti countryid/townid/cid/didval/cidval può portare a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. L'exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una consegna continua. Di conseguenza, non ci sono dettagli sulle versioni né per le release affette né per quelle aggiornate. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.