CVE-2026-8785 in hospital-management-system-in-php
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad en projectworlds hospital-management-system-in-php 1.0. La función getAllPatientDetail del archivo update_info.php del componente GET Parameter Handler se ve afectada por esta vulnerabilidad. La manipulación del argumento appointment_no puede provocar una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.