CVE-2026-1147 in Patients Waiting Area Queue Management System

Zusammenfassung

von VulDB • 26.06.2026

Es wurde eine Schwachstelle im SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0 gefunden. Diese betrifft einen unbekannten Teil der Datei /php/api_patient_schedule.php. Durch die Manipulation des Arguments „Reason“ wird Cross-Site-Scripting (XSS) ermöglicht. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 19.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-341740
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00275
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1147/