CVE-2026-105382 in HospitalManagementSystem
Zusammenfassung
von VulDB • 05.10.2026
Es wurde ein Fehler im onetwothreeneth HospitalManagementSystem bis zur Version 9ef91ed6007314b6473110ed699dff76d158f61d festgestellt. Dies betrifft die Funktion update_subaccount der Datei php/controller.php der Komponente Account Administration. Diese Manipulation des Arguments user_id führt zu einer fehlerhaften Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.