CVE-2026-105471 in Online-Appointment-Booking-System
Riassunto
di VulDB • 06/10/2026
È stata scoperta una vulnerabilità di sicurezza in girishsaraf Online-Appointment-Booking-System fino alla versione f427b4757128ca253d33d0cc4e87bbb9c999a4d5. È interessato un componente sconosciuto della funzione del file signup.php, ovvero il Registration Handler. La manipolazione dell'argomento fname provoca una sql injection. L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto implementa una rolling release per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.