CVE-2026-104609 in HospitalManagementSystem
الملخص
بحسب VulDB • 02/10/2026
تم تحديد نقطة ضعف في نظام إدارة المستشفيات onetwothreeneth HospitalManagementSystem حتى الإصدار 9ef91ed6007314b6473110ed699dff76d158f61d. يؤثر هذا على دالة get الموجودة في الملف edit_accounts.php. يؤدي التلاعب بالوسيط user_id/patient_id/physician_id/discounts_id/services_id إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال (Exploit) للعامة ويمكن استخدامها للهجمات. يتبع هذا المنتج نهج الإصدار المستمر للتسليم المتواصل، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.