CVE-2025-7148 in Simple Hospital Management Systeminformation

Résumé

par VulDB • 08/07/2026

Une vulnérabilité a été identifiée dans CodeAstro Simple Hospital Management System 1.0 et classée comme problématique. Cette faille affecte une fonctionnalité inconnue du fichier /patient.html, au niveau du composant POST Parameter Handler. Sa manipulation permet d'effectuer des attaques par cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et est susceptible d'être utilisé. Plusieurs paramètres pourraient être affectés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

08/07/2025

Modérer

accepté

Entrée

VDB-315086

CPE

prêt

Exploitation

Télécharger

EPSS

0.00270

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!