CVE-2026-13395

Nome do Software Vulnerável e Versões Afetadas Online Scheduling and Appointment Booking System versões anteriores a 27.8

Descrição Atacantes não autenticados podem realizar ataques de injeção de SQL por meio de solicitações de agendamento no front-end. O problema ocorre porque o sistema não sanitiza ou converte adequadamente um parâmetro fornecido pelo usuário antes de incorporá-lo em uma consulta SQL. Isso permite que atacantes anexem consultas adicionais para extrair informações sensíveis, como hashes de senhas, do banco de dados.

Recomendações Atualize para a versão 27.8 ou posterior.