CVE-2026-6005

ŚrednieCVSS 6.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W code-projects Patient Record Management System 1.0 wykryto lukę w nieznanej funkcji pliku /hematology_print.php. Manipulacja argumentem hem_id może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych pacjentów.

Rekomendacja

Jak najszybciej zastosuj poprawkę lub obejście od dostawcy; jeśli brak aktualizacji, rozważ wyłączenie podatnego pliku lub wdrożenie filtrowania wejścia (WAF).

Inne podatności w code-projects Patient Record Management System

CVE-2026-6006Średnie
W code-projects Patient Record Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_hpatient.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Patient Record Management System 1.0. The affected element is an unknown function of the file /hematology_print.php. Executing a manipulation of the argument hem_id can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS