CVE-2026-19364
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w itsourcecode Hospital Management System 1.0 dotyczy nieznanej funkcji w pliku /viewdoctorconsultancycharge.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia w systemie szpitalnym.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /viewdoctorconsultancycharge.php. Użyj zapytań parametryzowanych, aby zapobiec wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in itsourcecode Hospital Management System 1.0. The affected element is an unknown function of the file /viewdoctorconsultancycharge.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.