CVE-2026-78246mediumCWE-74CWE-89

CVE-2026-78246: falha de média gravidade em itsourcecode Online Clinic Management System

itsourcecode Online Clinic Management System Admin Login login.php sql injection

Publicada em

Seguir esta CVE+ Monitorar Online Clinic Management System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.9epss 0.4%
A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
itsourcecode · Online Clinic Management System
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — itsourcecode Online Clinic Management System

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10618MEDIUMitsourcecode Online Clinic Management System transact.php sql injectionEPSS 0.5%CVE-2025-10620MEDIUMitsourcecode Online Clinic Management System editp2.php sql injectionEPSS 0.4%CVE-2025-11038MEDIUMitsourcecode Online Clinic Management System details.php sql injectionEPSS 0.3%