CVE-2026-1147 in Patients Waiting Area Queue Management System
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans le système de gestion de file d'attente pour les salles d'attente des patients de SourceCodester/Patrick Mvuma, version 1.0. Celle-ci affecte une partie inconnue du fichier /php/api_patient_schedule.php. La manipulation de l'argument Reason entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.