CVE-2026-93532

Nome do Software Vulnerável e Versões Afetadas gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8

Description Ocorre uma autenticação inadequada no componente Password Change Handler devido à manipulação dos argumentos kode user ou username. Este problema afeta a função simpan() nos arquivos application/modules/global/controllers/password.php e application/modules/global/controllers/profil.php. Um invasor remoto pode explorar essa falha para burlar os mecanismos de autenticação.

Recommendations Como medida paliativa temporária, restrinja o acesso à função simpan() nos arquivos application/modules/global/controllers/password.php e application/modules/global/controllers/profil.php. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.