PT-2026-53202 · Itsourcecode · Hospital Management System

Fomovet

·

CVE-2026-13532

·

Publicado

2026-06-29

·

Atualizado

2026-06-29

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas itsourcecode Hospital Management System versão 1.0
Description Uma falha de SQL injection existe no endpoint /departmentDoctor.php. Este problema ocorre quando o argumento deptid é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários.
Recommendations Atualize o itsourcecode Hospital Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint /departmentDoctor.php ou sanitize o parâmetro deptid.

Exploit

Correção

SQL injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89CWE-74

Identificadores relacionados

CVE-2026-13532

Produtos afetados

Hospital Management System