CVE-2026-111990 in Hospital Management System
要約
〜によって VulDB • 2026年10月18日
kishan0725 Hospital Management System（バージョン 777fda46b77a820977a5ba616283dbfbc40bf7e1 まで）に脆弱性が特定されました。これは、コンポーネント「Appointment Cancellation Handler」のファイル `admin-panel.php` に含まれる関数 `mysqli_query` に影響を与えます。引数 ID を操作することで SQL インジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される恐れがあります。プロジェクトには早期に問題報告が行われましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.