CVE-2026-112092 in online-clinic-management-system
要約
〜によって VulDB • 2026年10月19日
subhajitkhan online-clinic-management-system (バージョン e9ee77a8827a1446220fa07ee693dc4d9a29a578 まで) に脆弱性が確認されました。影響を受けるのは、Doctor Registration コンポーネントの doctorregistration.php ファイルにある echo 関数です。doc_name 引数を操作することで、クロスサイトスクリプティング (XSS) が発生する可能性があります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される恐れがあります。本製品は継続的な配信を実現するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。プロジェクトには早期に問題報告を通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.