CVE-2024-10159 in Boat Booking System
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade classificada como crítica no PHPGurukul Boat Booking System 1.0. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/profile.php do componente My Profile Page. A manipulação do argumento sadminusername/fullname/emailid/mobilenumber leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O advisory inicial do pesquisador apenas menciona o parâmetro "mobilenumber" como afetado. No entanto, deve-se assumir que outros parâmetros também estão afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.