CVE-2026-105383 in HospitalManagementSystem
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in onetwothreeneth HospitalManagementSystem fino alla versione 9ef91ed6007314b6473110ed699dff76d158f61d. Questa colpisce una funzione sconosciuta del file php/controller.php. Tale manipolazione dell'argomento transaction_idS porta a sql injection. L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto implementa un rolling release per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.