CVE-2026-105382
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie onetwothreeneth HospitalManagementSystem wykryto błąd w funkcji update_subaccount w pliku php/controller.php (komponent Account Administration). Manipulacja argumentem user_id prowadzi do nieprawidłowej autoryzacji, a podatność może być wykorzystana zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Atakujący zdalnie może zmieniać dane subkont bez odpowiednich uprawnień, co może prowadzić do przejęcia kont lub eskalacji uprawnień w systemie szpitalnym. Ponieważ exploit jest publicznie dostępny, ryzyko szybkiego wykorzystania jest wysokie.
Rekomendacja
Należy pilnie zweryfikować i poprawić logikę autoryzacji w funkcji update_subaccount, aby sprawdzać uprawnienia do modyfikowanego user_id. Do czasu wydania poprawki rozważyć ograniczenie dostępu do komponentu Account Administration.
Inne podatności w HospitalManagementSystem
Zobacz wszystkie- CVE-2026-104638Średnie
onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d) ma podatność w pliku php/sessions.php, gdzie manipulacja argumentem ID prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zdalny i został publicznie ujawniony.
- CVE-2026-105386Wysokie
W systemie onetwothreeneth HospitalManagementSystem do wersji 9ef91ed6007314b6473110ed699dff76d158f61d zidentyfikowano podatność. Dotyczy ona funkcji get w pliku print.php. Manipulacja argumentem transaction_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Produkt używa rolling release, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-105385Wysokie
W systemie HospitalManagementSystem (onetwothreeneth) wykryto podatność typu SQL injection w pliku transaction_details.php. Manipulacja argumentem transaction_id pozwala na wstrzyknięcie zapytań SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-105384Wysokie
W systemie UNION HospitalManagementSystem wykryto podatność typu SQL injection w pliku patient_info.php. Manipulacja argumentem patient_id pozwala na wstrzyknięcie zapytań SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-105383Wysokie
W systemie HospitalManagementSystem od onetwothreeneth do wersji 9ef91ed6007314b6473110ed699dff76d158f61d zidentyfikowano podatność w nieznanej funkcji pliku php/controller.php. Manipulacja argumentem transaction_idS prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function update_subaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument user_id causes improper authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS