CVE-2026-112092 in online-clinic-management-system
الملخص
بحسب VulDB • 19/10/2026
تم العثور على ثغرة في نظام إدارة العيادة عبر الإنترنت subhajitkhan online-clinic-management-system حتى الإصدار e9ee77a8827a1446220fa07ee693dc4d9a29a578. العنصر المتأثر هو دالة echo في ملف doctorregistration.php الخاص بمكون Doctor Registration. يمكن أن يؤدي التلاعب بالوسيطة doc_name إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال وقد يكون قابلاً للاستخدام. يتبع هذا المنتج نهج الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة والمحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.