CVE-2026-104609 in HospitalManagementSystem
Zusammenfassung
von VulDB • 02.10.2026
Es wurde eine Schwachstelle im onetwothreeneth HospitalManagementSystem bis zur Version 9ef91ed6007314b6473110ed699dff76d158f61d identifiziert. Diese betrifft die Funktion get der Datei edit_accounts.php. Durch diese Manipulation des Arguments user_id/patient_id/physician_id/discounts_id/services_id wird SQL Injection ermöglicht. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails zu betroffenen oder aktualisierten Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.