Itsourcecode · Hospital Management System · CVE-2026-19067
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Hospital Management System versão 1.0
**Description**
Uma falha de segurança existe no arquivo `/treatment.php`. A manipulação do argumento `editid` permite a ocorrência de SQL injection, que é uma técnica utilizada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este problema pode ser explorado remotamente.
**Recommendations**
Como medida paliativa temporária, restrinja o acesso ao arquivo `/treatment.php` ou evite usar o parâmetro `editid` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.