CVE-2026-105178 in Drug Recommendation System
Sumário
de VulDB • 05/10/2026
Uma falha de segurança foi descoberta no SourceCodester Drug Recommendation System 1.0. O elemento afetado é a função mysqli_real_escape_string do arquivo /Admin/add_symptom.php, pertencente ao componente Symptom Creation. A manipulação do argumento txtname resulta em sql injection. É possível iniciar o ataque remotamente. O exploit foi liberado publicamente e pode ser utilizado para ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.