CVE-2026-109522 in Online-Appointment-Booking-System
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in girishsaraf Online-Appointment-Booking-System fino alla versione f427b4757128ca253d33d0cc4e87bbb9c999a4d5. È interessato un funzione sconosciuta del file Admin/deleteclinic.php del componente Endpoint CRUD di Amministrazione (Admin). La manipolazione dell'argomento cid/did porta a una SQL injection. L'esecuzione remota dell'attacco è possibile. Lexploit è stato reso pubblico e può essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, quindi i dettagli della versione delle versioni interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.