CVE-2026-105382
WysokieCVSS 7.3Streszczenie
W systemie onetwothreeneth HospitalManagementSystem wykryto błąd w funkcji update_subaccount w pliku php/controller.php (komponent Account Administration). Manipulacja argumentem user_id prowadzi do nieprawidłowej autoryzacji, a podatność może być wykorzystana zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Atakujący zdalnie może zmieniać dane subkont bez odpowiednich uprawnień, co może prowadzić do przejęcia kont lub eskalacji uprawnień w systemie szpitalnym. Ponieważ exploit jest publicznie dostępny, ryzyko szybkiego wykorzystania jest wysokie.
Rekomendacja
Należy pilnie zweryfikować i poprawić logikę autoryzacji w funkcji update_subaccount, aby sprawdzać uprawnienia do modyfikowanego user_id. Do czasu wydania poprawki rozważyć ograniczenie dostępu do komponentu Account Administration.
Inne podatności w HospitalManagementSystem
Zobacz wszystkie- CVE-2026-105383Wysokie
W systemie HospitalManagementSystem od onetwothreeneth do wersji 9ef91ed6007314b6473110ed699dff76d158f61d zidentyfikowano podatność w nieznanej funkcji pliku php/controller.php. Manipulacja argumentem transaction_idS prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-104638Średnie
onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d) ma podatność w pliku php/sessions.php, gdzie manipulacja argumentem ID prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zdalny i został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function update_subaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument user_id causes improper authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS