CVE-2026-11468

NiskieCVSS 2.4

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych pacjentów lub przejęcia sesji administratora.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji lub zastosowanie odpowiednich filtrów wejścia.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Hospitals Patient Records Management System 1.0. This issue affects some unknown processing of the file /admin/?page=room_types. Performing a manipulation of the argument room results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.