CVE-2026-105385
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W systemie HospitalManagementSystem (onetwothreeneth) wykryto podatność typu SQL injection w pliku transaction_details.php. Manipulacja argumentem transaction_id pozwala na wstrzyknięcie zapytań SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych pacjentów i transakcji. Brak poprawki ze strony projektu zwiększa ryzyko eksploatacji.
Rekomendacja
Należy natychmiast wprowadzić walidację i parametryzację zapytań SQL w pliku transaction_details.php, a jeśli to możliwe, ograniczyć dostęp do aplikacji do zaufanych sieci. Zaleca się monitorowanie logów pod kątem prób wstrzyknięcia SQL.
Inne podatności w HospitalManagementSystem
Zobacz wszystkie- CVE-2026-104638Średnie
onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d) ma podatność w pliku php/sessions.php, gdzie manipulacja argumentem ID prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zdalny i został publicznie ujawniony.
- CVE-2026-105386Wysokie
W systemie onetwothreeneth HospitalManagementSystem do wersji 9ef91ed6007314b6473110ed699dff76d158f61d zidentyfikowano podatność. Dotyczy ona funkcji get w pliku print.php. Manipulacja argumentem transaction_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Produkt używa rolling release, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-105384Wysokie
W systemie UNION HospitalManagementSystem wykryto podatność typu SQL injection w pliku patient_info.php. Manipulacja argumentem patient_id pozwala na wstrzyknięcie zapytań SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-105383Wysokie
W systemie HospitalManagementSystem od onetwothreeneth do wersji 9ef91ed6007314b6473110ed699dff76d158f61d zidentyfikowano podatność w nieznanej funkcji pliku php/controller.php. Manipulacja argumentem transaction_idS prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-105382Wysokie
W systemie onetwothreeneth HospitalManagementSystem wykryto błąd w funkcji update_subaccount w pliku php/controller.php (komponent Account Administration). Manipulacja argumentem user_id prowadzi do nieprawidłowej autoryzacji, a podatność może być wykorzystana zdalnie. Exploit został opublikowany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected by this vulnerability is an unknown functionality of the file transaction_details.php. Executing a manipulation of the argument transaction_id can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS