CVE-2026-105384 in HospitalManagementSystem
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في UNION HospitalManagementSystem حتى الإصدار 9ef91ed6007314b6473110ed699dff76d158f61d. الثغرة تؤثر على دالة غير معروفة في الملف patient_info.php. يؤدي التلاعب بالوسيطة patient_id إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال (Exploit) بشكل علني ويمكن استخدامه. يعتمد هذا المنتج استراتيجية إصدار متجدد (rolling release strategy) للحفاظ على التسليم المستمر. لذلك، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.