CVE-2026-75086
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Hospital Management System 1.0 firmy itsourcecode znaleziono podatność SQL injection w pliku /viewroom.php. Manipulacja argumentem delid w nieznanej funkcji umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki lub tymczasowo wyłączyć dostęp do pliku /viewroom.php. Zaleca się również użycie zapytań parametryzowanych, aby zapobiec wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Hospital Management System 1.0. The impacted element is an unknown function of the file /viewroom.php. Such manipulation of the argument delid leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.