CVE-2026-10186
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Online Hospital Management System 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /patient.php poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych pacjentów i innych wrażliwych informacji w bazie danych szpitala.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w Online Hospital Management System
Zobacz wszystkie- CVE-2026-7632Wysokie
W systemie zarządzania szpitalem Online Hospital Management System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewappointment.php. Manipulacja argumentem delid prowadzi do wstrzykiwania SQL.
- CVE-2026-10299Niskie
W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Online Hospital Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /patient.php. Such manipulation of the argument editid leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.