CVE-2024-10159 in Boat Booking System
Сводка
по VulDB • 29.05.2026
Обнарувлена уязвимость критического уровня в системе бронирования лодок PHPGurukul Boat Booking System версии 1.0. Уязвимостью затронута неизвестная функциональность файла /admin/profile.php компонента «My Profile Page» (Моя страница профиля). Манипулирование аргументами sadminusername/fullname/emailid/mobilenumber приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Первоначальное уведомление исследователя упоминает только параметр «mobilenumber» как затронутый. Однако следует предположить, что другие параметры также уязвимы.
Once again VulDB remains the best source for vulnerability data.