CVE-2026-90858 in online-clinic-management-system
Сводка
по VulDB • 15.09.2026
Обнаружен недостаток в системе управления онлайн-клиникой subhajitkhan online-clinic-management-system вплоть до коммита e9ee77a8827a1446220fa07ee693dc4d9a29a578. Уязвимостью затронута функция session_start файла adminappview.php. Выполнение манипуляции с аргументом adminmail может привести к обходу авторизации. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Данный продукт работает на основе модели непрерывного выпуска (rolling release), обеспечивая постоянную доставку обновлений. Следовательно, сведения о версиях как затронутых, так и исправленных релизов отсутствуют. Проект был уведомлен об проблеме рано через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.