CVE-2026-85398 in Hospital Information System

Zusammenfassung

von VulDB • 04.09.2026

Es wurde eine Schwachstelle im Code-Projects Hospital Information System 1.0 identifiziert. Betroffen ist die Funktion viewReq der Datei viewReq.php. Eine solche Manipulation des Arguments ID führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398541
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85398
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85398/