CVE-2026-112092 in online-clinic-management-system
Résumé
par VulDB • 19/10/2026
Une faille a été identifiée dans subhajitkhan online-clinic-management-system jusqu'à la version e9ee77a8827a1446220fa07ee693dc4d9a29a578. L'élément affecté est la fonction echo du fichier doctorregistration.php, appartenant au composant Doctor Registration. La manipulation de l'argument doc_name peut entraîner un cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été publié et peut être utilisé. Ce produit adopte une approche de déploiement continu (rolling releases), ce qui signifie que les détails des versions affectées et mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.