CVE-2026-102844
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji detail (plik application/modules/admin/controllers/laporan_data_pasien.php). Manipulacja argumentem id_param prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może obejść mechanizmy autoryzacji i uzyskać dostęp do danych pacjentów lub funkcji administracyjnych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Należy niezwłocznie zweryfikować i wzmocnić kontrolę dostępu w funkcji detail, walidować parametr id_param oraz monitorować logi pod kątem nieautoryzowanego dostępu. Ze względu na brak odpowiedzi projektu, zaleca się ręczne zabezpieczenie kodu.
Inne podatności w HospitalManagement
Zobacz wszystkie- CVE-2026-102842Średnie
W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji cekUserLogin (plik application/models/app_user_login_model.php) w komponencie KCFinder File Manager. Manipulacja argumentem ADMIN_RS_KCFINDER prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-93532Średnie
gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność w funkcji zmiany hasła (password.php::simpan) oraz profilu (profil.php::simpan), gdzie manipulacja argumentem kode_user/username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-93531Średnie
gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność na cross-site request forgery (CSRF) w nieznanym kodzie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-92221Średnie
W systemie gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) wykryto podatność w funkcji generate_index_pasien w pliku application/models/app_global_admin_model.php. Manipulacja argumentem 'cari' może prowadzić do iniekcji SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie problemu.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This vulnerability affects the function detail of the file application/modules/admin/controllers/laporan_data_pasien.php. Executing a manipulation of the argument id_param can lead to authorization bypass. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS