CVE-2026-19934

ŚrednieCVSS 6.3

Opublikowano: 16/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 16/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie Hospital Management System 1.0 od itsourcecode znaleziono podatność SQL Injection w pliku /vieworder.php. Manipulacja argumentem 'delid' pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do bazy danych systemu szpitalnego, co może prowadzić do ujawnienia danych pacjentów i naruszenia integralności systemu.

Rekomendacja

Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /vieworder.php. Przeprowadź audyt bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in itsourcecode Hospital Management System 1.0. This impacts an unknown function of the file /vieworder.php. The manipulation of the argument delid leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.