CVE-2026-6006

ŚrednieCVSS 6.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W code-projects Patient Record Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_hpatient.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych pacjentów.

Rekomendacja

Jak najszybciej zastosuj poprawkę lub obejście od dostawcy; jeśli brak aktualizacji, rozważ wyłączenie podatnego pliku lub wdrożenie filtrowania wejścia (WAF).

Inne podatności w code-projects Patient Record Management System

CVE-2026-6005Średnie
W code-projects Patient Record Management System 1.0 wykryto lukę w nieznanej funkcji pliku /hematology_print.php. Manipulacja argumentem hem_id może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Patient Record Management System 1.0. The impacted element is an unknown function of the file /edit_hpatient.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS