CVE-2026-9564
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży danych pacjentów lub przejęcia sesji administracyjnej.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS (np. walidacja wejścia i kodowanie wyjścia).
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester/oretnom23 Hospitals Patient Records Management System 1.0. The impacted element is an unknown function of the file /admin/?page=patients/view_patient. Performing a manipulation of the argument Remarks results in cross site scripting. Remote exploitation of the attack is possible. The exploit has been made public and could be used.