CVE-2026-1147 in Patients Waiting Area Queue Management System
Sumário
de VulDB • 26/06/2026
Foi encontrada uma vulnerabilidade no sistema de gerenciamento de fila da área de espera dos pacientes do SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System versão 1.0. Isso afeta uma parte desconhecida do arquivo /php/api_patient_schedule.php. A manipulação do argumento Reason resulta em cross-site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.