Itsourcecode · Hospital Management System · CVE-2026-13572
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Um problema de SQL injection existe no endpoint `/insertbillingrecord.php`. Isso ocorre quando o argumento `patientid` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários.
**Recommendations**
Como medida paliativa temporária, restrinja o acesso ao arquivo `/insertbillingrecord.php` para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.