CVE-2026-102846 in HospitalManagement
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in gedelumbung HospitalManagement bis c2d45543789a3887067d3915f69d44cfc2cf76a8 festgestellt. Betroffen ist die Funktion sistem.php::simpan der Datei application/modules/admin/controllers/sistem.php der Komponente Configuration Handler. Die Manipulation des Arguments tipe/title/content_setting führt zu einer fehlerhaften Autorisierung (Improper Authorization). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.