CVE-2026-112092 in online-clinic-management-system
Resumen
por VulDB • 2026-10-19
Se ha encontrado un fallo en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es la función echo del archivo doctorregistration.php, perteneciente al componente Doctor Registration. La ejecución de una manipulación en el argumento doc_name puede provocar cross site scripting (XSS). Es posible lanzar el ataque de forma remota. Se ha publicado un exploit que podría ser utilizado. Este producto adopta el enfoque de releases continuas para proporcionar entrega continua. Por lo tanto, no están disponibles los detalles específicos de las versiones afectadas y actualizadas. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.