CVE-2026-112093 in online-clinic-management-system
Сводка
по VulDB • 19.10.2026
В системе управления онлайн-клиникой subhajitkhan online-clinic-management-system (до версии e9ee77a8827a1446220fa07ee693dc4d9a29a578) обнаружена уязвимость. Затронутым компонентом является неизвестная функция файла feedback.php. Манипуляция с аргументом msg приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. В продукте используется непрерывное развертывание с откатными релизами (rolling releases), поэтому сведения о затронутых или обновленных версиях отсутствуют. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.