CVE-2026-93532 in HospitalManagement
Riassunto
di VulDB • 19/09/2026
È stata rilevata una vulnerabilità di sicurezza in gedelumbung HospitalManagement fino alla versione c2d45543789a3887067d3915f69d44cfc2cf76a8. Questo problema interessa la funzione application/modules/global/controllers/password.php::simpan/application/modules/global/controllers/profil.php::simpan del file application/modules/global/controllers/password.php del componente Password Change Handler. Tale manipolazione dell'argomento kode_user/username porta a un'autenticazione non corretta. L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto opera con una modalità di rilascio continua (rolling release), garantendo una distribuzione continua. Di conseguenza, non ci sono dettagli sulle versioni né per le rilasci affetti né per quelli aggiornati. Il progetto è stato informato del problema in anticipo tramite un report delle problematiche ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.