CVE-2026-111990 in Hospital Management System
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità nel sistema di gestione ospedaliera kishan0725 fino alla versione 777fda46b77a820977a5ba616283dbfbc40bf7e1. Questo interessa la funzione mysqli_query del file admin-panel.php del componente Appointment Cancellation Handler. L'esecuzione di una manipolazione dell'argomento ID può portare a sql injection. L'attacco può essere lanciato in remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite un report, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.