CVE-2026-90701
WysokieCVSS 7.3Streszczenie
Wykryto podatność w systemie online-clinic-management-system (autorstwa subhajitkhan) w pliku listdoctor.php. Manipulacja argumentem searchtext prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność pozwala na zdalne wstrzyknięcie SQL, co może skutkować nieautoryzowanym dostępem do bazy danych lub jej modyfikacją. Brak informacji o wersjach ze względu na model ciągłego wydawania utrudnia ocenę zakresu.
Rekomendacja
Należy niezwłocznie zweryfikować i załatać kod w pliku listdoctor.php, stosując parametryzowane zapytania. Do czasu poprawki zaleca się ograniczenie dostępu do aplikacji.
Inne podatności w online-clinic-management-system
Zobacz wszystkie- CVE-2026-90805Wysokie
W aplikacji online-clinic-management-system wykryto lukę w pliku doctorlogin.php, polegającą na manipulacji argumentami doc_mail/doc_pswd prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być już wykorzystywany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-78246Wysokie
Podatność na wstrzykiwanie SQL w Online Clinic Management System 1.0, w pliku success/login.php, w komponencie logowania administratora. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. The affected element is an unknown function of the file listdoctor.php. Performing a manipulation of the argument searchtext results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.