CVE-2026-105382 in HospitalManagementSystem
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in onetwothreeneth HospitalManagementSystem fino alla versione 9ef91ed6007314b6473110ed699dff76d158f61d. Questa interessa la funzione update_subaccount del file php/controller.php del componente Account Administration. La manipolazione dell'argomento user_id provoca un'autorizzazione impropria (improper authorization). È possibile l'esecuzione remota di exploit (Remote exploitation of the attack). L'exploit è stato pubblicato e può essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release approach) per la consegna continua, quindi i dettagli della versione delle versioni interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.