CVE-2026-15073

Nome do Software Vulnerável e Versões Afetadas KiviCare – Clinic & Patient Management System (EHR) versões anteriores a 4.5.1

Descrição O plugin KiviCare – Clinic & Patient Management System (EHR) para WordPress contém uma falha de SQL Injection. Isso ocorre porque a aplicação não escapa adequadamente a entrada fornecida pelo usuário ou não prepara corretamente a consulta SQL. Usuários autenticados com as funções de Médico, Recepcionista ou Administrador da Clínica podem explorar isso anexando consultas SQL maliciosas a consultas existentes para extrair dados sensíveis do banco de dados. O problema está localizado no parâmetro orderby dentro do endpoint REST DoctorSessionController.

Recomendações Atualize o plugin para uma versão posterior à 4.5.0. Como medida de mitigação temporária, restrinja o acesso ao parâmetro orderby no endpoint DoctorSessionController.