CVE-2026-102847 in HospitalManagement
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. L'elemento interessato è la funzione kirim del file application/modules/web/controllers/buku_tamu.php del componente Guest Book. La manipolazione degli argomenti nama/email/pesan causa cross site scripting (XSS). È possibile l'esecuzione remota dell'attacco (RCE). L'exploit è stato pubblicato e può essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, pertanto non vengono forniti dettagli sulla versione delle rilasci interessati o aggiornati. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.