CVE-2026-19364

Nome do Software Vulnerável e Versões Afetadas itsourcecode Hospital Management System versão 1.0

Description Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento delid em uma função desconhecida no arquivo /viewdoctorconsultancycharge.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo /viewdoctorconsultancycharge.php ou evite usar o argumento delid até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.