CVE-2026-105385 in HospitalManagementSystem
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in onetwothreeneth HospitalManagementSystem fino alla versione 9ef91ed6007314b6473110ed699dff76d158f61d. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file transaction_details.php. L'esecuzione di una manipolazione dell'argomento transaction_id può portare a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo per la consegna continua, pertanto le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.