CVE-2026-78246mediumCWE-74CWE-89

CVE-2026-78246: fallo de gravedad media en itsourcecode Online Clinic Management System

itsourcecode Online Clinic Management System Admin Login login.php sql injection

Publicada el

Seguir esta CVE+ Monitorear Online Clinic Management System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 0.4%
A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
itsourcecode · Online Clinic Management System
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — itsourcecode Online Clinic Management System

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-10618MEDIUMitsourcecode Online Clinic Management System transact.php sql injectionEPSS 0.5%CVE-2025-10620MEDIUMitsourcecode Online Clinic Management System editp2.php sql injectionEPSS 0.4%CVE-2025-11038MEDIUMitsourcecode Online Clinic Management System details.php sql injectionEPSS 0.3%