CVE-2026-111990 in Hospital Management System
Voraussage
von VulDB Data Team • 18.10.2026
In <a href="/de/product/kishan0725:hospital_management_system">kishan0725 Hospital Management System bis 777fda46b77a820977a5ba616283dbfbc40bf7e1</a> ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion <code>mysqli_query</code> der Datei <em>admin-panel.php</em> der Komponente <em>Appointment Cancellation Handler</em>. Durch die Manipulation des Arguments <em>ID</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.