CVE-2026-19894
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /viewmedicine.php. Manipulacja argumentem delid pozwala na zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Iniekcja SQL może umożliwić atakującemu dostęp do wrażliwych danych w bazie danych, w tym danych pacjentów, co stanowi poważne naruszenie prywatności i bezpieczeństwa.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta lub ograniczyć dostęp do pliku /viewmedicine.php, a także przeprowadzić audyt bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in itsourcecode Hospital Management System 1.0. Affected is an unknown function of the file /viewmedicine.php. Performing a manipulation of the argument delid results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.