PT-2026-68676
CVE-2026-19070
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
itsourcecode Hospital Management System الإصدار 1.0
Description
توجد ثغرة حقن SQL عن بُعد في نقطة النهاية
/viewadmin.php. تحدث هذه الثغرة عند التلاعب بالمتغير delid مما يسمح للمهاجم بتنفيذ أوامر SQL تعسفية.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/viewadmin.php أو تجنب استخدام المعلمة delid حتى يتم تطبيق الإصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾