CVE-2026-14619
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 — wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /medicine.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych pacjentów i personelu medycznego, a także możliwość modyfikacji lub usunięcia danych w bazie, co może zakłócić działanie systemu szpitalnego.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Do czasu wdrożenia aktualizacji zaleca się tymczasowe wyłączenie dostępu do pliku /medicine.php lub zastosowanie zapory aplikacyjnej (WAF) blokującej ataki SQL injection.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Hospital Management System 1.0. Affected by this issue is some unknown functionality of the file /medicine.php. This manipulation of the argument editid causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used.