CVE-2026-2150: Pre-Auth XSS in Patients Waiting Area Queue Management System 1.0

重要な脆弱性情報 CVE ID: CVE-2026-2150 VulDB ID: VDB-344852, GCVE-100-344852 CVSS メタ一時的スコア: 3.9 現在のエクスプロイト価格: $0〜$5k CTI 関心度スコア: 3.42 脆弱性概要 影響を受けるシステム: SourceCodeSter/Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性の種類: クロスサイトスクリプティング（Cross-Site Scripting, XSS） 影響を受けるファイル: /checkin.php 影響を受けるパラメータ: patient_id CVE分類: CWE-79 説明 この脆弱性は、SourceCodeSter/Patrick Mvuma Patients Waiting Area Queue Management System 1.0 で発見され、問題度（Concerning）の脆弱性と分類されています。パラメータ に対する操作は、クロスサイトスクリプティング脆弱性を引き起こします。この脆弱性は CVE-2026-2150 によって一意に識別され、リモートからの攻撃が可能であり、エクスプロイトの存在が確認されています。 詳細 CVSS評価: 問題度と見なされる。 影響を受ける不明なコード部分: /checkin.php ファイルの不明なコード部分がこの問題の影響を受けている。 CWE分類: CWE-79。この製品では、他のユーザーに提供されるWebページの出力として配置される前に、ユーザー制御入力を適切に無効化または部分的に無効化していない。 影響: 完全性への影響。 公告: この脆弱性公告は github.com からダウンロード可能。 脆弱性の扱い: CVE-2026-2150 として処理。 エクスプロイトの難易度: 容易であることが分かっている。 攻撃手法: リモートから发起可能。 エクスプロイト要件: いかなる種類の認証も不要。 成功したエクスプロイトの要件: 被害者ユーザーのインタラクションが必要。 技術詳細および公開エクスプロイト: 知られている。 MITRE ATT&CK攻撃技術: T1059.007。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-2150: Pre-Auth XSS in Patients Waiting Area Queue Management System 1.0

目標達成すべての支援者に感謝 — 100%達成しました！