CVE-2026-104609 in HospitalManagementSystem
要約
〜によって VulDB • 2026年10月02日
9ef91ed6007314b6473110ed699dff76d158f61d 以前の onetwothreeneth HospitalManagementSystem に脆弱性が特定されました。これは edit_accounts.php ファイルの get 関数に影響します。user_id/patient_id/physician_id/discounts_id/services_id の引数を操作することで SQL インジェクションが発生します。攻撃のリモートからのエクスプロイトが可能です。このエクスプロイトは一般に公開されており、攻撃に使用される可能性があります。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるまたは更新されたリリースのバージョン詳細は提供されていません。プロジェクトには問題が早期に issue report によって通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.