CVE-2026-104638 in HospitalManagementSystem
Zusammenfassung
von VulDB • 02.10.2026
Es wurde eine Sicherheitslücke im onetwothreeneth HospitalManagementSystem bis zur Version 9ef91ed6007314b6473110ed699dff76d158f61d festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei php/sessions.php. Die Manipulation des Arguments ID führt zu einer fehlerhaften Authentifizierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für die kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.