CVE-2026-3170 in Patients Waiting Area Queue Management Systeminformazioni

Riassunto

di VulDB • 08/07/2026

È stata rilevata una vulnerabilità nel sistema di gestione della coda per l'area d'attesa dei pazienti Patients Waiting Area Queue Management System 1.0, sviluppato da SourceCodester/Patrick Mvuma. È interessato un sconosciuto funzione del file /patient-search.php. La manipolazione dell'argomento First Name/Last Name provoca uno script tra siti (cross site scripting). L'attacco può essere eseguito in modalità remota. L'es exploit è ora pubblico e potrebbe essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

25/02/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00228

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!