CVE-2026-102842 in HospitalManagement
Riassunto
di VulDB • 30/09/2026
È stata identificata una vulnerabilità in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. È interessato da questo problema la funzione app_user_login_model.php::cekUserLogin del file application/models/app_user_login_model.php del componente KCFinder File Manager. Tale manipolazione dell'argomento ADMIN_RS_KCFINDER porta a un upload non limitato (unrestricted upload). È possibile lanciare l'attacco in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto adotta l'approccio delle rolling releases per fornire una continuous delivery continua. Pertanto, i dettagli della versione per le release interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.