CVE-2026-7632
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem Online Hospital Management System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewappointment.php. Manipulacja argumentem delid prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla integralności bazy danych oraz poufności danych pacjentów.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w Online Hospital Management System 1.0
Zobacz wszystkie- CVE-2026-10299Niskie
W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10186Wysokie
W systemie Online Hospital Management System 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /patient.php poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7631Średnie
W code-projects Online Hospital Management System 1.0 wykryto podatność w komponencie Registration Handler polegającą na manipulacji argumentem Username prowadzącej do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Hospital Management System 1.0. This affects an unknown function of the file /viewappointment.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS