CVE-2026-7631
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W code-projects Online Hospital Management System 1.0 wykryto podatność w komponencie Registration Handler polegającą na manipulacji argumentem Username prowadzącej do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może obejść mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji systemu. Może to prowadzić do naruszenia poufności i integralności danych medycznych.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę lub wdróż własne zabezpieczenia autoryzacji. Do czasu naprawy ogranicz dostęp do funkcji rejestracji.
Inne podatności w Online Hospital Management System
Zobacz wszystkie- CVE-2026-10299Niskie
W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10186Wysokie
W systemie Online Hospital Management System 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /patient.php poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7632Wysokie
W systemie zarządzania szpitalem Online Hospital Management System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewappointment.php. Manipulacja argumentem delid prowadzi do wstrzykiwania SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Online Hospital Management System 1.0. The impacted element is an unknown function of the component Registration Handler. The manipulation of the argument Username results in improper authorization. The attack can be executed remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS