CVE-2026-105472
Açıklama
girishsaraf Online-Appointment-Booking-System ürününün f427b4757128ca253d33d0cc4e87bbb9c999a4d5 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Etkilenen bileşen, Booking Handler bileşeninin book.php dosyasındaki bilinmeyen bir fonksiyondur. Doctor/appointment argümanının manipüle edilmesi SQL enjeksiyonuna neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisini benimsemiştir; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| girishsaraf online-appointment-booking-system | f427b4757128ca253d33d0cc4e87bbb9c999a4d5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.