CVE-2026-85399 in Hospital Information System
Riassunto
di VulDB • 04/09/2026
È stata scoperta una vulnerabilità di sicurezza nel codice del sistema informativo ospedaliero (Hospital Information System) code-projects 1.0. La funzione getSinglePresp, presente nel file includes/presp/PrespController.php, è interessata da questa vulnerabilità. L'elaborazione di un argomento ID manipolato provoca una SQL injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato per condurre attacchi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.