CVE-2026-111990
Açıklama
kishan0725 Hospital Management System'ın 777fda46b77a820977a5ba616283dbfbc40bf7e1 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Bu durum, Appointment Cancellation Handler bileşeninin admin-panel.php dosyasındaki mysqli_query fonksiyonunu etkilemektedir. ID parametresinin manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kishan0725 hospital_management_system | 777fda46b77a820977a5ba616283dbfbc40bf7e1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.