CVE-2026-93532 in HospitalManagement
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de segurança foi detectada no HospitalManagement do gedelumbung até a versão c2d45543789a3887067d3915f69d44cfc2cf76a8. Este problema afeta as funções application/modules/global/controllers/password.php::simpan e application/modules/global/controllers/profil.php::simpan do arquivo application/modules/global/controllers/password.php, pertencente ao componente Password Change Handler. Tal manipulação dos argumentos kode_user/username leva a uma autenticação inadequada. O ataque pode ser lançado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. Este produto opera em um modelo de lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.