CVE-2026-10208
HighCVSS 7.3Summary
W systemie zarządzania szpitalem Online Hospital Management System 1.php znaleziono lukę, która wpływa na funkcję login_user w pliku login_1.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.
Risk Assessment
Atakujący może zdalnie wykorzystać tę lukę, co stwarza poważne ryzyko dla bezpieczeństwa danych w systemie.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed wstrzyknięciem SQL.
Original NVD description (English source)
A flaw has been found in code-projects Online Hospital Management System 1.php. This impacts the function login_user of the file login_1.php. Executing a manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.