CVE-2026-9356
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych danych pacjentów oraz modyfikacji rekordów medycznych.
Rekomendacja
Zaktualizuj system lub zastosuj zabezpieczenia przed iniekcją SQL, takie jak walidacja wejścia i parametryzowane zapytania.
Inne podatności w SourceCodester Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11501Wysokie
W SourceCodester Hospitals Patient Records Management System 1.0 stwierdzono podatność na iniekcję SQL w pliku /classes/Master.php?f=save_patient poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-9355Wysokie
Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-9342Średnie
W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Hospitals Patient Records Management System 1.0. This affects an unknown function of the file /admin/patients/manage_history.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.