CVE-2026-93532 in HospitalManagement
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de sécurité a été détectée dans gedelumbung HospitalManagement jusqu'à la version c2d45543789a3887067d3915f69d44cfc2cf76a8. Ce problème affecte les fonctions application/modules/global/controllers/password.php::simpan/application/modules/global/controllers/profil.php::simpan du fichier application/modules/global/controllers/password.php du composant Password Change Handler. Une telle manipulation de l'argument kode_user/username entraîne une authentification incorrecte. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit fonctionne selon un modèle de release continue (rolling release), garantissant une livraison continue. Par conséquent, il n'y a pas d'informations sur les versions pour les releases affectées ou mises à jour. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.