PT-2026-68675
CVE-2026-19069
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات itsourcecode الإصدار 1.0
الوصف
يمكن إجراء حقن SQL عن بُعد عبر نقطة النهاية
/treatmentrecord.php. تحدث المشكلة عند التلاعب بالمعلمة editid، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف
/treatmentrecord.php أو تجنب استخدام المعلمة editid حتى يتم تطبيق الإصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾