CVE-2026-10184
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=delete poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może usunąć lub wyodrębnić dane pacjentów, co może prowadzić do utraty danych i naruszenia prywatności.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11468Niskie
Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.
- CVE-2026-10185Wysokie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=save poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9564Niskie
W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This impacts an unknown function of the file /classes/Users.php?f=delete. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS