CVE-2026-11501
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W SourceCodester Hospitals Patient Records Management System 1.0 stwierdzono podatność na iniekcję SQL w pliku /classes/Master.php?f=save_patient poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Ocena ryzyka
Organizacja narażona jest na ataki SQL injection, które mogą prowadzić do nieautoryzowanego dostępu do bazy danych, wycieku danych pacjentów oraz potencjalnej modyfikacji lub usunięcia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie poprawek zabezpieczających przed iniekcją SQL, a także ograniczenie dostępu do systemu.
Inne podatności w SourceCodester Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-9356Wysokie
Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9355Wysokie
Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-9342Średnie
W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This issue affects some unknown processing of the file /classes/Master.php?f=save_patient. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.