CVE-2026-112092 in online-clinic-management-system
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler im subhajitkhan online-clinic-management-system bis zur Version e9ee77a8827a1446220fa07ee693dc4d9a29a578 gefunden. Das betroffene Element ist die Funktion echo der Datei doctorregistration.php der Komponente Doctor Registration. Die Manipulation des Arguments doc_name kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.