CVE-2026-8785 in hospital-management-system-in-php
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة في مشروع projectworlds hospital-management-system-in-php الإصدار 1.0. تتأثر بهذه الثغرة دالة getAllPatientDetail الموجودة في الملف update_info.php ضمن مكون GET Parameter Handler. يمكن أن يؤدي التلاعب بالوسيطة appointment_no إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.