CVE-2026-115249 in online-clinic-management-system
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in subhajitkhan online-clinic-management-system fino alla versione e9ee77a8827a1446220fa07ee693dc4d9a29a578. È interessato un componente sconosciuto della funzione del file patappointtime.php, appartenente al modulo Appointment Booking (Prenotazione Appuntamenti). Questa manipolazione degli argomenti day/time/appdate provoca una convalida impropria dell'input. L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite un report di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.