CVE-2026-104609 in HospitalManagementSystem

Previsão

de VulDB Data Team • 02/10/2026

Uma vulnerabilidade foi encontrada em <a href="/pt/product/onetwothreeneth:hospitalmanagementsystem">onetwothreeneth HospitalManagementSystem até 9ef91ed6007314b6473110ed699dff76d158f61d</a>. Afetado é a função <code>get</code> do arquivo <em>edit_accounts.php</em>. A manipulação do argumento <em>user_id/patient_id/physician_id/discounts_id/services_id</em> com uma entrada desconhecida leva a Inje&ccedil;&atilde;o SQL. O ataque pode ser feito a partir da rede. O exploit foi divulgado ao público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulDB
• Moderação: aceite
• Entrada: VDB-412916
• CPE: VulDB
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104609
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104609/