CVE-2026-105470 in Online-Appointment-Booking-System
Riassunto
di VulDB • 06/10/2026
È stata identificata una vulnerabilità in girishsaraf Online-Appointment-Booking-System fino alla versione f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Questo problema interessa la funzione mysqli_query del file locateus.php del componente Doctor Search Endpoint. La manipolazione dell'argomento doctorname porta a una sql injection. L'esecuzione remota dell'attacco è possibile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto segue un approccio di rolling release per il continuous delivery, quindi i dettagli della versione delle release interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.