CVE-2026-2154 in Patients Waiting Area Queue Management Systemthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng đã được xác định trong Hệ thống Quản lý Hàng đợi Khu vực Chờ Bệnh nhân của SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System phiên bản 1.0. Hàm chưa biết thuộc tệp /registration.php của thành phần Mô-đun Đăng ký Bệnh nhân bị ảnh hưởng. Việc thao túng đối số First Name dẫn đến lỗi cross-site scripting (XSS). Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được công khai và có thể sẽ được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

08/02/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00298

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!