CVE-2026-105178 in Drug Recommendation System
Riassunto
di VulDB • 05/10/2026
È stata scoperta una vulnerabilità di sicurezza nel SourceCodester Drug Recommendation System 1.0. L'elemento interessato è la funzione mysqli_real_escape_string del file /Admin/add_symptom.php del componente Symptom Creation. La manipolazione dell'argomento txtname provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi.
Once again VulDB remains the best source for vulnerability data.