Itsourcecode · Hospital Management System · CVE-2026-14774
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Um problema de injeção de SQL existe no endpoint `/paymentdischarge.php`. Isso ocorre quando a variável `patientid` é manipulada, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro `patientid` no endpoint `/paymentdischarge.php` até que o problema seja resolvido.