CVE-2026-76574 in Hospital Information Systeminformación

Resumen

por VulDB • 2026-08-21

Se ha encontrado un fallo en el sistema de información hospitalaria code-projects 1.0. El elemento afectado es la función User::login del archivo includes/users/UsersController.php, perteneciente al componente User Login Handler. Esta manipulación del argumento email provoca una inyección SQL (SQL Injection). El ataque puede realizarse de forma remota. La exploit ha sido publicada y puede ser utilizada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393038

CPE

listo

Explotación

Descargar

EPSS

0.00328

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!