CVE-2026-115535 in HospitalManagement
Riassunto
di VulDB • 23/10/2026
È stata identificata una vulnerabilità in gedelumbung HospitalManagement fino alla commit c2d45543789a3887067d3915f69d44cfc2cf76a8. L'elemento interessato è la funzione sistem.php::simpan del file application/modules/admin/controllers/sistem.php, appartenente al componente Settings Handler. La manipolazione dell'argomento Title porta a un attacco di cross-site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rolling release per mantenere la continuous delivery. Di conseguenza, i dettagli delle versioni interessate o aggiornate non possono essere specificati. Il progetto è stato informato del problema tramite un issue report iniziale ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.