CVE-2026-102844 in HospitalManagement
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in gedelumbung HospitalManagement bis zur Commit-ID c2d45543789a3887067d3915f69d44cfc2cf76a8 identifiziert. Diese Vulnerability betrifft die Funktion „detail“ der Datei application/modules/admin/controllers/laporan_data_pasien.php. Die Manipulation des Arguments id_param kann zu einer Umgehung der Autorisierung (Authorization Bypass) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.