CVE-2026-76574 in Hospital Information System
Zusammenfassung
von VulDB • 19.08.2026
Es wurde ein Fehler im Code-Projects Hospital Information System 1.0 festgestellt. Das betroffene Element ist die Funktion User::login der Datei includes/users/UsersController.php der Komponente User Login Handler. Diese Manipulation des Arguments email führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.