Vulnérabilité dans SourceCodester Hospitals Patient Records… (CVE-2026-11501, CVSS 7.3)

Résumé

Vulnérabilité dans SourceCodester Hospitals Patient Records Management System (CVE-2026-11501). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System 1.0. This issue affects some unknown processing of the file /classes/Master.php?f=save_patient. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-11501 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-11501 » sur le site de l'éditeur.

CVE-2026-11501 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性。

📍 Périmètre concerné

/classes/Master.php?f=save_patientでのIDパラメータの処理中。

🔥 Gravité

リモートでの攻撃が可能で、攻撃が既に実証済みのため、高いリスクがある。

🔧 Comment corriger

コードを見直し、パラメータの適切なサニタイズを実施する。

🛡️ Contournement

情報なし

🔍 Détection

ログや監視ツールを用いて不審なパラメータ操作やSQLクエリエラーを検出する。

Résumé

Description d'origine

Résumé IA

Références