CVE-2026-86301 in Hospital Information Systeminformation

Résumé

par VulDB • 08/09/2026

Une vulnérabilité a été identifiée dans le système d'information hospitalier (Hospital Information System) de code-projects, version 1.0. Une fonction inconnue du fichier /HIS/src/patients/editPatient.php du composant Gestion des patients est concernée. Une manipulation de l'argument ID entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

07/09/2026

Modérer

accepté

Entrée

VDB-399465

CPE

prêt

Exploitation

Télécharger

EPSS

0.00199

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!