- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116482
subhajitkhan online-clinic-management-system patientregistration.php sayfasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
subhajitkhan online-clinic-management-system ürününün e9ee77a8827a1446220fa07ee693dc4d9a29a578 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen bileşen, patientregistration.php dosyasındaki bilinmeyen bir işlevdir. Argüman pat_name üzerinde yapılan bu manipülasyon siteler arası betik çalıştırma (XSS) açığına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar yöntemi kamuya açıklanmış olup kullanılabilir durumdadır. Bu ürün sürümlendirme kullanmamaktadır; bu nedenle etkilenen ve etkilenmeyen sürümlere ilişkin bilgi mevcut değildir. Proje, sorun bildirimi (issue) aracılığıyla soruna erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. Affected is an unknown function of the file patientregistration.php. Such manipulation of the argument pat_name leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| subhajitkhan online-clinic-management-system | e9ee77a8827a1446220fa07ee693dc4d9a29a578 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116482 Üçüncü taraf
- vuldb.com/submit/1021725 Üçüncü taraf
- github.com/…khan/online-clinic-management-system/issues/12 İstismar kodu ya da analiz
- vuldb.com/vuln/426393 Diğer
- vuldb.com/vuln/426393/cti Diğer
- github.com/subhajitkhan/online-clinic-management-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.