CVE-2026-20000
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych medycznych lub ich modyfikacji, a także do naruszenia integralności bazy danych.
Rekomendacja
Natychmiast zastosuj poprawki lub tymczasowo wyłącz dostęp do pliku /viewprescriptionrecord.php, a także użyj zapytań parametryzowanych, aby zapobiec wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Hospital Management System 1.0. The impacted element is an unknown function of the file /viewprescriptionrecord.php. The manipulation of the argument delid results in sql injection. It is possible to launch the attack remotely. The exploit is now public and may be used.