Itsourcecode · Hospital Management System · CVE-2026-19347
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Uma injeção de SQL remota existe devido ao processamento inadequado do endpoint `/viewdoctor.php`. Um invasor pode explorar isso manipulando a variável `delid` para executar consultas de banco de dados não autorizadas.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao endpoint `/viewdoctor.php` para minimizar o risco de exploração.