PT-2026-31636 · Code Projects · Patient Record Management System

Ahmadmarzook · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5960

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions sistema de gerenciamento de registros de pacientes code-projects versão 1.0

Description Uma fraqueza foi identificada no sistema de gerenciamento de registros de pacientes code-projects versão 1.0, especificamente dentro de uma parte desconhecida do arquivo /db/hcpms.sql do componente SQL Database Backup File Handler. Uma manipulação pode levar à divulgação de informações, e o ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Improper Access Control

Enumeração de Fraquezas

CWE-200

CWE-284

Identificadores relacionados

CVE-2026-5960

Produtos afetados

Patient Record Management System

Referências · 7

• 🔥 https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Sensitive%20Information%20Disclosure%20in%20Patient%20Record%20Management%20System%20PHP%20Exposed%20Database%20Backup.md · Exploit
• https://twitter.com/CVEnew/status/2042302810386260339 · Publicação no Twitter
• https://vuldb.com/vuln/356513/cti · Nota
• https://vuldb.com/submit/788397 · Nota
• https://code-projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5960 · Nota de Segurança
• https://vuldb.com/vuln/356513 · Nota