CVE-2026-1146 in Patients Waiting Area Queue Management System
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle im SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0 gefunden. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Datei /php/api_register_patient.php. Eine solche Manipulation des Arguments firstName/lastName führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden.
Once again VulDB remains the best source for vulnerability data.