CVE-2026-14774
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem itsourcecode w wersji 1.0 wykryto podatność na iniekcję SQL w pliku /paymentdischarge.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych pacjentów oraz możliwość modyfikacji lub usunięcia danych w bazie, co może zakłócić działanie systemu i narazić organizację na straty finansowe i reputacyjne.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć walidację wejścia i parametryzowane zapytania SQL dla wszystkich argumentów przekazywanych do pliku /paymentdischarge.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in itsourcecode Hospital Management System 1.0. This impacts an unknown function of the file /paymentdischarge.php. This manipulation of the argument patientid causes sql injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.