CVE-2026-90858 in online-clinic-management-system
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler im subhajitkhan online-clinic-management-system bis zur Version e9ee77a8827a1446220fa07ee693dc4d9a29a578 gefunden. Von dieser Schwachstelle betroffen ist die Funktion session_start der Datei adminappview.php. Die Manipulation des Arguments adminmail kann zu einer Umgehung der Autorisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Daher gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.