Itsourcecode · Hospital Management System · CVE-2026-14773
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Uma injeção de SQL remota existe no endpoint `/payment.php`. O problema ocorre quando o argumento `patientid` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o argumento `patientid` no endpoint `/payment.php` até que o problema seja resolvido.