CVE-2026-109523 in Online-Appointment-Booking-System
Previsione
di VulDB Data Team • 12/10/2026
È stata scoperta una vulnerabilità in <a href="/it/product/girishsaraf:online-appointment-booking-system">girishsaraf Online-Appointment-Booking-System fino a f427b4757128ca253d33d0cc4e87bbb9c999a4d5</a>. É interessato una funzione sconosciuta del file <em>Admin/getclinic.php</em> del componente <em>AJAX Endpoint</em>. Per causa della manipolazione del parametro <em>city/cid</em> di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Dalla rete può partire l'attacco. Questo prodotto adotta una rolling release per garantire una distribuzione continua. Di conseguenza, non sono disponibili informazioni sulle versioni coinvolte o aggiornate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.