CVE-2026-14731

Nome do Software Vulnerável e Versões Afetadas itsourcecode Hospital Management System versão 1.0

Description Uma falha de SQL injection existe no endpoint /patientreport.php. Este problema permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular a variável editid. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso a dados sensíveis.

Recommendations Como medida paliativa temporária, restrinja o acesso ao endpoint /patientreport.php ou evite usar o parâmetro editid até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.