CVE-2026-76574: falha de média gravidade em code-projects Hospital Information System
code-projects Hospital Information System User Login UsersController.php login sql injection
Publicada em · Atualizada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.4%
probabilidade de exploração
0.4%top 64% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
A flaw has been found in code-projects Hospital Information System 1.0. The impacted element is the function User::login of the file includes/users/UsersController.php of the component User Login Handler. This manipulation of the argument email causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
code-projects · Hospital Information SystemPoCs públicas encontradas — 1
cve_referencegithub.com/niaoniaollll/cve/issues/6não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — code-projects Hospital Information System
No mesmo produto, das mais perigosas para as menos.
CVE-2026-86302MEDIUMcode-projects Hospital Information System SQL Database Backup File his.sql information disclosureEPSS 0.5%CVE-2026-85399MEDIUMcode-projects Hospital Information System PrespController.php getSinglePresp sql injectionEPSS 0.4%CVE-2026-85398MEDIUMcode-projects Hospital Information System viewReq.php viewReq sql injectionEPSS 0.4%CVE-2026-85397MEDIUMcode-projects Hospital Information System addReq.php findBySearch sql injectionEPSS 0.4%CVE-2026-86301MEDIUMcode-projects Hospital Information System Patient Management editPatient.php cross site scriptingEPSS 0.3%