CVE-2026-105386 in HospitalManagementSystem
Riassunto
di VulDB • 05/10/2026
È stata identificata una vulnerabilità in onetwothreeneth HospitalManagementSystem fino alla versione 9ef91ed6007314b6473110ed699dff76d158f61d. La funzione get del file print.php è interessata da questo problema. La manipolazione dell'argomento transaction_id porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza una release rolling per fornire continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.