Itsourcecode · Hospital Management System · CVE-2026-14638
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Uma falha de injeção de SQL existe no arquivo `/patient.php`. Este problema ocorre quando o argumento `editid` é manipulado, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas.
**Recommendations**
Atualize o itsourcecode Hospital Management System versão 1.0 para uma versão corrigida.
Como mitigação temporária, restrinja o acesso ao arquivo `/patient.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada.