CVE-2026-85399 in Hospital Information System
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke im Code-Projects Hospital Information System 1.0 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion getSinglePresp der Datei includes/presp/PrespController.php. Durch Manipulieren des Arguments ID wird SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.