CVE-2026-19347
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Hospital Management System od itsourcecode w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdoctor.php. Manipulacja argumentem delid umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych pacjentów lub ich modyfikacji.
Rekomendacja
Zastosuj poprawki lub zaktualizuj system. Użyj zapytań parametrycznych, aby zapobiec wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Hospital Management System 1.0. This issue affects some unknown processing of the file /viewdoctor.php. Such manipulation of the argument delid leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.