CVE-2026-76574— 医院信息系统 UsersController.php SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| code-projects | Hospital Information System | 1.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-76574の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
code-projects Hospital Information System User Login UsersController.php login sql injection
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw has been found in code-projects Hospital Information System 1.0. The impacted element is the function User::login of the file includes/users/UsersController.php of the component User Login Handler. This manipulation of the argument email causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| code-projects | Hospital Information System | 1.0 | cpe:2.3:a:code-projects:hospital_information_system:*:*:*:*:*:*:*:* |
II. CVE-2026-76574の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 7336 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-76574のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-76574 概念验证 (1)
Same Patch Batch · code-projects · 2026-08-19 · 3 CVEs total
| CVE-2026-76762 | 7.3 HIGH | code-projects Assessment Management welcome.php sql injection |
| CVE-2026-75986 | 7.3 HIGH | code-projects Online Job Portal System Password Recovery ForPass.php sql injection |
IV. 関連脆弱性
同じベンダー: code-projects
- CVE-2026-76990
code-projects Simple Inventory System delete.php sql injecti - CVE-2026-76799
code-projects Login Registration System SQL Database Backup - CVE-2026-76764
code-projects Employee Management System Admin Login Endpoin - CVE-2026-76762
code-projects Assessment Management welcome.php sql injectio - CVE-2026-75986
code-projects Online Job Portal System Password Recovery For
同じ弱点: CWE-89
- CVE-2026-77392
SourceCodester Dynamic Input Field Generator Using HTML, CSS - CVE-2026-68782
Azure SQL Database Elevation of Privilege Vulnerability - CVE-2026-68789
Azure SQL Database Elevation of Privilege Vulnerability - CVE-2026-46682
BigBlueButton: Blind SQL Injection AUTH (Moderator) - CVE-2026-77025
itsourcecode Hospital Management System viewappointmentpendi
V. CVE-2026-76574へのコメント
まだコメントはありません