PT-2026-53280 · Itsourcecode · Hospital Management System

Capc1N0 · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-13578

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Hospital Management System versão 1.0

Description Uma falha de segurança existe no endpoint /patientdetail.php. A manipulação do argumento editid permite a realização de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro editid no endpoint /patientdetail.php até que o problema seja resolvido.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-13578

Produtos afetados

Hospital Management System

Referências · 9

• 🔥 https://github.com/ltranquility/submit/issues/20 · Exploit
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-13578 · Nota de Segurança
• https://twitter.com/CVEnew/status/2071643307323671000 · Publicação no Twitter
• https://vuldb.com/vuln/374584 · Nota
• https://vuldb.com/cve/CVE-2026-13578 · Nota
• https://twitter.com/infoflowcloud/status/2071643841363431611 · Publicação no Twitter
• https://vuldb.com/vuln/374584/cti · Nota
• https://vuldb.com/submit/843783 · Nota