CVE-2026-105472
Beschrijving NL
Er is een zwakte vastgesteld in het girishsaraf Online-Appointment-Booking-System tot f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Het getroffen element is een onbekende functie van het bestand book.php van de component Booking Handler. Deze manipulatie van het argument Arts/afspraak veroorzaakt sql-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen. Dit product hanteert een rolling release-strategie om continue levering te behouden. Daarom kunnen versiegegevens voor getroffen of bijgewerkte releases niet worden opgegeven. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The project was informed of the problem early through an issue report but has not responded yet.