Vulnerability in SourceCodester Hospitals Patient Records Management System (CVE-2026-11501)
Summary
Vulnerability in SourceCodester Hospitals Patient Records Management System (CVE-2026-11501). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This issue affects some unknown processing of the file /classes/Master.php?f=save_patient. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性が存在します。この脆弱性は、/classes/Master.php?f=save_patientファイルのIDパラメータの操作によって引き起こされます。攻撃はリモートで可能であり、公開されたエクスプロイトによって悪用される可能性があります。
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性。
/classes/Master.php?f=save_patientでのIDパラメータの処理中。
リモートでの攻撃が可能で、攻撃が既に実証済みのため、高いリスクがある。
コードを見直し、パラメータの適切なサニタイズを実施する。
情報なし
ログや監視ツールを用いて不審なパラメータ操作やSQLクエリエラーを検出する。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com