CVE-2026-104637 in HospitalManagementSystem
Zusammenfassung
von VulDB • 02.10.2026
Es wurde eine Schwachstelle im HospitalManagementSystem von onetwothreeneth bis zur Version 9ef91ed6007314b6473110ed699dff76d158f61d identifiziert. Das betroffene Element ist die Funktion add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient der Datei php/controller.php. Die Manipulation des Arguments img kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt basiert auf einer Rolling-Release-Basis, die eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für betroffene oder aktualisierte Releases. Das Projekt wurde frühzeitig durch einen Issue Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.