CVE-2026-112092 in online-clinic-management-system
요약
\~에 의해 VulDB • 2026. 10. 19.
subhajitkhan online-clinic-management-system (e9ee77a8827a1446220fa07ee693dc4d9a29a578 이전 버전)에서 결함이 발견되었습니다. 영향을 받는 요소는 Doctor Registration 구성요소의 doctorregistration.php 파일에 있는 echo 함수입니다. doc_name 인수를 조작하면 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이 공격은 원격으로 수행할 수 있습니다. 익스플로잇이 공개되었으며, 이를 사용할 수 있습니다. 해당 제품은 지속적인 제공을 위해 롤링 릴리스 방식을 채택하고 있으므로, 영향 받는 버전과 업데이트된 버전의 세부 정보는 이용 불가능합니다. 프로젝트는 이슈 보고서를 통해 문제점을 조기에 통보받았으나 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.