PT-2026-57641
CVE-2026-15536
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات «itsourcecode» الإصدار 1.0
الوصف
توجد ثغرة في نقطة النهاية
/patviewprescription.php، حيث يؤدي التعامل غير السليم مع المتغير delid إلى السماح بعمليات حقن SQL. وهذا يتيح لمهاجم عن بُعد التلاعب باستعلامات قاعدة البيانات عبر المعلمة المتأثرة.التوصيات
قم بتحديث نظام إدارة المستشفيات itsourcecode الإصدار 1.0 إلى إصدار تم تصحيحه.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى ملف
/patviewprescription.php أو تجنب استخدام المعلمة delid حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾