CVE-2026-104609 in HospitalManagementSystem
Resumen
por VulDB • 2026-10-02
Se ha identificado una vulnerabilidad en onetwothreeneth HospitalManagementSystem hasta la versión 9ef91ed6007314b6473110ed699dff76d158f61d. Esto afecta a la función get del archivo edit_accounts.php. Esta manipulación de los argumentos user_id/patient_id/physician_id/discounts_id/services_id provoca una inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría ser utilizado para ataques. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.