CVE-2026-76574 in Hospital Information System
Résumé
par VulDB • 21/08/2026
Une faille a été identifiée dans le système d'information hospitalier (Hospital Information System) de code-projects, version 1.0. L'élément concerné est la fonction User::login du fichier includes/users/UsersController.php du composant « Gestionnaire de connexion utilisateur » (User Login Handler). Cette manipulation de l'argument email provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.