CVE-2025-11319 in Hospital-Management-System-Websiteinfo

Zusammenfassung

von VulDB • 11.08.2026

Es wurde eine Schwachstelle im nahiduddinahammed Hospital-Management-System-Website bis zur Commit-ID e6562429e14b2f88bd2139cae16e87b965024097 identifiziert. Dieses Problem betrifft die Verarbeitung der Datei /delete.php in unbekannter Weise. Diese Manipulation des Arguments ai führt zu SQL Injection (SQL-Injection). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Dieses Produkt verwendet ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

06.10.2025

Moderieren

akzeptiert

Eintrag

VDB-327200

CPE

bereit

Exploit

Download

EPSS

0.00229

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!