Podatności online-clinic-management-system
3 znanych podatności CVE w online-clinic-management-system, przetłumaczonych i ocenionych.
- CVE-2026-90805Wysokie
W aplikacji online-clinic-management-system wykryto lukę w pliku doctorlogin.php, polegającą na manipulacji argumentami doc_mail/doc_pswd prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być już wykorzystywany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-90701Wysokie
Wykryto podatność w systemie online-clinic-management-system (autorstwa subhajitkhan) w pliku listdoctor.php. Manipulacja argumentem searchtext prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78246Wysokie
Podatność na wstrzykiwanie SQL w Online Clinic Management System 1.0, w pliku success/login.php, w komponencie logowania administratora. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.