CVE-2026-76574 in Hospital Information System
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في نظام معلومات المستشفيات (Hospital Information System) الخاص بـ code-projects، الإصدار 1.0. العنصر المتأثر هو دالة `User::login` الموجودة في الملف `includes/users/UsersController.php` ضمن مكون "معالج تسجيل الدخول للمستخدم" (User Login Handler). يؤدي هذا التلاعب بالوسيط `email` إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر استغلال الثغرة (Exploit) وهو قابل للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.