CVE-2026-7632
WysokieStreszczenie
W systemie zarządzania szpitalem Online Hospital Management System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewappointment.php. Manipulacja argumentem delid prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla integralności bazy danych oraz poufności danych pacjentów.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w Online Hospital Management System 1.0
Zobacz wszystkie- CVE-2026-10299Niskie
W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10186Wysokie
W systemie Online Hospital Management System 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /patient.php poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Hospital Management System 1.0. This affects an unknown function of the file /viewappointment.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.