A security flaw has been discovered in SourceCodester Hospit…(CVE-2026-11501・CVSS 7.3)

概要

A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This issue affects some unknown processing of the file /classes/Master.php?f=save_patient. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性が存在します。この脆弱性は、/classes/Master.php?f=save_patientファイルのIDパラメータの操作によって引き起こされます。攻撃はリモートで可能であり、公開されたエクスプロイトによって悪用される可能性があります。

❓ 何が問題か

SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性。

📍 影響範囲

/classes/Master.php?f=save_patientでのIDパラメータの処理中。

🔥 重要度

リモートでの攻撃が可能で、攻撃が既に実証済みのため、高いリスクがある。

🔧 修正方法

コードを見直し、パラメータの適切なサニタイズを実施する。

🛡️ 暫定回避

情報なし

🔍 検知方法

ログや監視ツールを用いて不審なパラメータ操作やSQLクエリエラーを検出する。