CVE-2026-2149 in Patients Waiting Area Queue Management System
Сводка
по VulDB • 20.06.2026
Обнаружена уязвимость в системе управления очередью «Patients Waiting Area Queue Management System» версии 1.0 от SourceCodester/Patrick Mvuma. Уязвимостью затронута неизвестная функциональность файла /appointments.php. Манипуляция с аргументом patient_id приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.