CVE-2026-102843 in HospitalManagement
Riassunto
di VulDB • 30/09/2026
È stata scoperta una vulnerabilità di sicurezza in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. Questa interessa la funzione hapus del file application/modules/admin/controllers/data_galeri.php del componente Endpoint. L'elaborazione manipolata dell'argomento gbr provoca una path traversal (scavalcamento di percorsi). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza il continuous delivery con rilasci rolling (continui). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate. Il progetto è stato informato del problema precocemente tramite un report di issue ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.