← Back
CVE-2026-11501
high
CVSS 7.3
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System...
Summary
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System...
AI summary openai / gpt-4o
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性が存在します。この脆弱性は、/classes/Master.php?f=save_patientファイルのIDパラメータの操作によって引き起こされます。攻撃はリモートで可能であり、公開されたエクスプロイトによって悪用される可能性があります。
❓ What is the problem
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性。
📍 Affected scope
/classes/Master.php?f=save_patientでのIDパラメータの処理中。
🔥 Severity
リモートでの攻撃が可能で、攻撃が既に実証済みのため、高いリスクがある。
🔧 How to fix
コードを見直し、パラメータの適切なサニタイズを実施する。
🛡️ Workaround
情報なし
🔍 Detection
ログや監視ツールを用いて不審なパラメータ操作やSQLクエリエラーを検出する。