CVE-2026-115535 in HospitalManagement
Zusammenfassung
von VulDB • 23.10.2026
Es wurde eine Schwachstelle in gedelumbung HospitalManagement bis zur Commit-ID c2d45543789a3887067d3915f69d44cfc2cf76a8 identifiziert. Das betroffene Element ist die Funktion sistem.php::simpan der Datei application/modules/admin/controllers/sistem.php der Komponente Settings Handler. Die Manipulation des Arguments Title führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verwendet eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können keine Versionsdetails für betroffene oder aktualisierte Releases angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.