CVE-2026-105469
Beschrijving NL
Er is een kwetsbaarheid vastgesteld in girishsaraf Online-Appointment-Booking-System tot f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Dit beveiligingslek heeft invloed op de onbekende code van het bestand get_town.php van het component AJAX Endpoint. Het uitvoeren van een manipulatie van het argument countryid/townid/cid/didval/cidval kan leiden tot sql-injectie. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. Dit product werkt op basis van rolling release, wat zorgt voor continue levering. Bijgevolg zijn er geen versiegegevens voor de betreffende of bijgewerkte releases. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file get_town.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidval can lead to sql injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.