CVE-2026-112092 in online-clinic-management-system
Tóm tắt
Bởi VulDB • 19/10/2026
Đã phát hiện một lỗ hổng trong subhajitkhan online-clinic-management-system lên đến phiên bản e9ee77a8827a1446220fa07ee693dc4d9a29a578. Thành phần bị ảnh hưởng là hàm echo của file doctorregistration.php thuộc thành phần Doctor Registration. Việc thao túng đối số doc_name có thể dẫn đến lỗi cross-site scripting (XSS). Tấn công này có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo lỗi nhưng chưa phản hồi lại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.