CVE-2026-10208

WysokieCVSS 7.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie code-projects Online Hospital Management System 1.php wykryto podatność na wstrzykiwanie SQL w pliku login_1.php w funkcji login_user. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może ominąć mechanizm logowania i uzyskać nieautoryzowany dostęp do systemu zarządzania szpitalem, co może prowadzić do wycieku wrażliwych danych medycznych.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.

Inne podatności w code-projects Online Hospital Management System

CVE-2026-10209Średnie
W systemie code-projects Online Hospital Management System 1.0 stwierdzono podatność SQL Injection w pliku appointmentdetail.php w komponencie Appointment Handler poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Online Hospital Management System 1.php. This impacts the function login_user of the file login_1.php. Executing a manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.