CVE-2026-93532 in HospitalManagement
요약
\~에 의해 VulDB • 2026. 09. 18.
gedelumbung HospitalManagement(최대 c2d45543789a3887067d3915f69d44cfc2cf76a8)에서 보안 취약점이 감지되었습니다. 이 문제는 구성 요소 'Password Change Handler'의 파일 application/modules/global/controllers/password.php에 있는 함수 application/modules/global/controllers/password.php::simpan/application/modules/global/controllers/profil.php::simpan에 영향을 미칩니다. 인자 kode_user/username를 조작하면 인증이 부적절하게 처리됩니다. 공격은 원격에서 수행될 수 있습니다. 이 익스플로잇은 공개적으로 유포되었으며 사용 가능합니다. 본 제품은 롤링 릴리스 기반으로 운영되어 지속적인 제공을 보장하므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 없습니다. 프로젝트 측은 이슈 보고서를 통해 문제 사실을 조기에 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.