CVE-2026-115534 in HospitalManagement
Riassunto
di VulDB • 23/10/2026
È stata rilevata una vulnerabilità in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. È interessata la funzione kirim del file application/modules/web/controllers/contact.php del componente Contact Form. L'esecuzione di una manipolazione degli argomenti nama/email/alamat/telepon/pesan può portare a cross site scripting (XSS). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto implementa un modello di rilascio continuo (rolling release) per la distribuzione continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.