CVE-2026-10184
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=delete poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może usunąć lub wyodrębnić dane pacjentów, co może prowadzić do utraty danych i naruszenia prywatności.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11468Niskie
Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.
- CVE-2026-10185Wysokie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=save poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9564Niskie
W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This impacts an unknown function of the file /classes/Users.php?f=delete. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.