CVE-2026-10209

ŚrednieCVSS 6.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie code-projects Online Hospital Management System 1.0 stwierdzono podatność SQL Injection w pliku appointmentdetail.php w komponencie Appointment Handler poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL do bazy danych, co może prowadzić do kradzieży danych pacjentów, ich modyfikacji lub całkowitego przejęcia kontroli nad systemem.

Rekomendacja

Należy natychmiast zastosować poprawkę zabezpieczającą, np. poprzez walidację wejścia i użycie sparametryzowanych zapytań SQL.

Inne podatności w code-projects Online Hospital Management System

CVE-2026-10208Wysokie
W systemie code-projects Online Hospital Management System 1.php wykryto podatność na wstrzykiwanie SQL w pliku login_1.php w funkcji login_user. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Online Hospital Management System 1.0. Affected is an unknown function of the file appointmentdetail.php of the component Appointment Handler. The manipulation of the argument editid leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.