CVE-2026-9564
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży danych pacjentów lub przejęcia sesji administracyjnej.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS (np. walidacja wejścia i kodowanie wyjścia).
Inne podatności w Hospitals Patient Records Management System
Zobacz wszystkie- CVE-2026-11468Niskie
Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.
- CVE-2026-10185Wysokie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=save poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10184Wysokie
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=delete poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester/oretnom23 Hospitals Patient Records Management System 1.0. The impacted element is an unknown function of the file /admin/?page=patients/view_patient. Performing a manipulation of the argument Remarks results in cross site scripting. Remote exploitation of the attack is possible. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS