PT-2026-68674
CVE-2026-19068
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات itsourcecode الإصدار 1.0
الوصف
من الممكن حدوث حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمعلمة
patientid ضمن دالة غير معروفة في نقطة النهاية ’/treatmentdetail.php‘. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
كحل مؤقت، تجنب استخدام المعلمة
patientid في نقطة النهاية ’/treatmentdetail.php‘ حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾