CVE-2026-10184
WysokieCVSS 7.3Streszczenie
W systemie zarządzania rekordami pacjentów SourceCodester Hospitals w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /classes/Users.php?f=delete prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych pacjentów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This impacts an unknown function of the file /classes/Users.php?f=delete. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.