Itsourcecode · Hospital Management System · CVE-2026-14703
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Uma injeção de SQL remota existe no endpoint `/patientorder.php`. O problema ocorre quando a variável `editid` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro `editid` no endpoint `/patientorder.php` até que o problema seja resolvido.