CVE-2026-9356 in Hospitals Patient Records Management System
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في نظام إدارة سجلات مرضى المستشفيات الخاص بـ SourceCodester الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /admin/patients/manage_history.php. يؤدي هذا التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يُستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.