CVE-2026-93532 in HospitalManagement
Сводка
по VulDB • 18.09.2026
Обнарушена уязвимость безопасности в системе управления больницей gedelumbung вплоть до коммита c2d45543789a3887067d3915f69d44cfc2cf76a8. Эта проблема затрагивает функцию simpan файлов application/modules/global/controllers/password.php и application/modules/global/controllers/profil.php компонента «Обработчик изменения пароля» (Password Change Handler). Подобная манипуляция аргументом kode_user/username приводит к некорректной аутентификации. Атака может быть осуществлена удаленно. Эксплойт был раскрыт публично и может быть использован. Данный продукт работает на основе модели непрерывного выпуска (rolling release), обеспечивая постоянную доставку обновлений. Следовательно, сведения о версиях как затронутых, так и исправленных релизов отсутствуют. Проект был уведомлен об проблеме рано через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.