CVE-2026-19973
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpaymentreport.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu odczyt, modyfikację lub usunięcie danych w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek zabezpieczających, walidację danych wejściowych oraz ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode Hospital Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /viewpaymentreport.php. Performing a manipulation of the argument delid results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.