Itsourcecode · Hospital Management System · CVE-2026-13520
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Um problema existe no componente Appointment Handler dentro do arquivo `/appointmentapproval.php`. Um invasor remoto pode realizar uma injeção de SQL ao manipular o argumento `editid`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.
**Recommendations**
Atualize o itsourcecode Hospital Management System versão 1.0 para uma versão corrigida.
Como mitigação temporária, restrinja o acesso ao arquivo `/appointmentapproval.php`.