CVE-2026-75088
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewbilling.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych medycznych lub finansowych, co może naruszyć prywatność pacjentów i integralność systemu.
Rekomendacja
Zastosuj poprawki lub użyj zapytań parametrycznych. Ogranicz dostęp do pliku viewbilling.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in itsourcecode Hospital Management System 1.0. This impacts an unknown function of the file /viewbilling.php. Executing a manipulation of the argument delid can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.