CVE-2026-10185
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=save poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może modyfikować lub wyodrębniać dane pacjentów, co może naruszyć poufność i integralność danych medycznych.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez parametryzację zapytań.
Inne podatności w Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11468Niskie
Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.
- CVE-2026-10184Wysokie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=delete poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9564Niskie
W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Hospitals Patient Records Management System 1.0. Affected is an unknown function of the file /classes/Users.php?f=save. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.