Podatności HospitalManagement
3 znanych podatności CVE w HospitalManagement, przetłumaczonych i ocenionych.
- CVE-2026-93532Średnie
gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność w funkcji zmiany hasła (password.php::simpan) oraz profilu (profil.php::simpan), gdzie manipulacja argumentem kode_user/username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-93531Średnie
gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność na cross-site request forgery (CSRF) w nieznanym kodzie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-92221Średnie
W systemie gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) wykryto podatność w funkcji generate_index_pasien w pliku application/models/app_global_admin_model.php. Manipulacja argumentem 'cari' może prowadzić do iniekcji SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie problemu.