CVE-2026-105178 in Drug Recommendation System
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke im SourceCodester Drug Recommendation System 1.0 entdeckt. Das betroffene Element ist die Funktion `mysqli_real_escape_string` der Datei `/Admin/add_symptom.php` der Komponente Symptom Creation (Symptomerstellung). Durch Manipulieren des Arguments `txtname` wird SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.