CVE-2026-9355
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko naruszenia poufności danych pacjentów oraz potencjalnej modyfikacji historii leczenia.
Rekomendacja
Zastosuj poprawki zabezpieczające przed iniekcją SQL, w tym filtrowanie danych wejściowych i używanie przygotowanych zapytań.
Inne podatności w SourceCodester Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11501Wysokie
W SourceCodester Hospitals Patient Records Management System 1.0 stwierdzono podatność na iniekcję SQL w pliku /classes/Master.php?f=save_patient poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-9356Wysokie
Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9342Średnie
W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Hospitals Patient Records Management System 1.0. The impacted element is an unknown function of the file /classes/Master.php?f=save_patient_history. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.