CVE-2026-90858 in online-clinic-management-system
Tóm tắt
Bởi VulDB • 15/09/2026
Đã phát hiện một lỗ hổng trong subhajitkhan online-clinic-management-system lên đến phiên bản e9ee77a8827a1446220fa07ee693dc4d9a29a578. Lỗ hổng này ảnh hưởng đến hàm session_start của tập tin adminappview.php. Việc thao túng đối số adminmail có thể dẫn đến việc bỏ qua cơ chế xác thực (authorization bypass). Cuộc tấn công có thể được phát động từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Sản phẩm này hoạt động theo mô hình phát hành liên tục, đảm bảo quá trình phân phối không ngừng nghỉ. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản bị ảnh hưởng lẫn các bản cập nhật. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.