CVE-2026-86301 in Hospital Information System
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle im Code-Projects Hospital Information System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /HIS/src/patients/editPatient.php der Komponente Patient Management. Eine solche Manipulation des Arguments ID führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.