CVE-2026-2149 in Patients Waiting Area Queue Management Systeminformation

Résumé

par VulDB • 09/05/2026

Une vulnérabilité a été détectée dans le système de gestion de file d'attente pour salles d'attente de patients de SourceCodester/Patrick Mvuma, version 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /appointments.php. La manipulation de l'argument patient_id entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

08/02/2026

Modérer

accepté

Entrée

VDB-344851

CPE

prêt

Exploitation

Télécharger

EPSS

0.00352

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!