CVE-2026-75087
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdepartment.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do danych systemu, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Zastosuj poprawki lub użyj zapytań parametrycznych. Ogranicz dostęp do pliku viewdepartment.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode Hospital Management System 1.0. This affects an unknown function of the file /viewdepartment.php. Performing a manipulation of the argument delid results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.