یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در سیستم مدیریت کلینیک آنلاین (online-clinic-management-system) توسعه‌یافته توسط subhajitkhan شناسایی شده است. این نقص امنیتی به کاربران و مدیران این سیستم اجازه می‌دهد تا در صورت سوءاستفاده، با خطرات امنیتی مواجه شوند.
جزئیات فنی آسیب‌پذیری
- شناسه آسیب‌پذیری: CVE-2026-112093
- سطح شدت: متوسط (Medium)
- محل آسیب‌پذیری: فایل feedback.php در یک تابع ناشناخته
- روش حمله: دستکاری آرگومان msg که منجر به اجرای کدهای مخرب در مرورگر کاربر می‌شود
- قابلیت حمله: این حمله می‌تواند به صورت از راه دور (Remote) انجام شود
با توجه به اینکه این محصول از مدل Continuous Delivery با انتشار Rolling Releases استفاده می‌کند، شناسایی دقیق نسخه‌های آسیب‌پذیر یا نسخه‌های اصلاح‌شده دشوار است. این آسیب‌پذیری در حال حاضر به صورت عمومی منتشر شده و احتمال سوءاستفاده از آن وجود دارد.
به‌روزرسانی (اکتبر 19, 2026 — ThreatCluster)
به‌روزرسانی: یک آسیب‌پذیری مشابه در محصول دیگر این شرکت یعنی online-clinic-management-system شناسایی شده است.
این نقص امنیتی با شناسه CVE-2026-112092 در فایل doctorregistration.php و از طریق دستکاری پارامتر doc_name در تابع echo شناسایی شده است. این آسیب‌پذیری از نوع Cross-Site Scripting (XSS) بوده و امکان بهره‌برداری از راه دور (Remote) را فراهم می‌کند. اکسپلویت این آسیب‌پذیری نیز در دسترس قرار گرفته است.
جمع‌بندی موارد گزارش‌شده subhajitkhan
- online-clinic-management-system — Cross-Site Scripting (XSS) — CVE-2026-112093
- online-clinic-management-system — Cross-Site Scripting (XSS) — CVE-2026-112092
