CVE-2026-102847 in HospitalManagement
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein Fehler in gedelumbung HospitalManagement bis zur Version c2d45543789a3887067d3915f69d44cfc2cf76a8 gefunden. Das betroffene Element ist die Funktion `kirim` der Datei `application/modules/web/controllers/buku_tamu.php` der Komponente Guest Book. Diese Manipulation des Arguments nama/email/pesan führt zu Cross-Site-Scripting (XSS). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.