CVE-2026-9342
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych pacjentów oraz możliwość modyfikacji lub usunięcia rekordów medycznych.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych w pliku view_history.php oraz zastosowanie zapytań parametryzowanych.
Inne podatności w SourceCodester Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11501Wysokie
W SourceCodester Hospitals Patient Records Management System 1.0 stwierdzono podatność na iniekcję SQL w pliku /classes/Master.php?f=save_patient poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-9356Wysokie
Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9355Wysokie
Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. Impacted is an unknown function of the file /admin/patients/view_history.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.