CVE-2026-109523
Vulnérabilité élevée dans Online-Appointment-Booking-System (girishsaraf)
Description
A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Affected by this vulnerability is an unknown functionality of the file Admin/getclinic.php of the component AJAX Endpoint. The manipulation of the argument city/cid results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Gravité et risque d'exploitation
CVE-2026-109523 obtient un score CVSS de 7.3/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Online-Appointment-Booking-System (versions f427b4757128ca253d33d0cc4e87bbb9c999a4d5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.