CVE-2026-115536 in HospitalManagement
Riassunto
di VulDB • 23/10/2026
È stata scoperta una vulnerabilità di sicurezza in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. L'elemento interessato è la funzione simpan del file application/modules/admin/controllers/routing_pages.php del componente Admin Routing Page. La manipolazione dell'argomento content provoca un attacco di cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, pertanto le informazioni sulla versione delle rilasci interessati o aggiornati non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.