What is CVE-2026-75087?
This vulnerability in itsourcecode Hospital Management System 1.0 allows SQL injection via manipulation of the `delid` argument in `/viewdepartment.php`. Exploitable remotely, it could lead to unauthorized database access, so the system should be immediately updated or input validation applied.
Azərbaycanca: Bu boşluq itsourcecode Xəstəxana İdarəetmə Sisteminin 1.0 versiyasında `/viewdepartment.php` faylındakı `delid` arqumentinin manipulyasiyası ilə SQL injection hücumuna imkan verir. Uzaqdan istismar edilə bilən bu zəiflik məlumat bazasına icazəsiz girişə səbəb ola bilər, ona görə də sistem dərhal yenilənməli və ya giriş yoxlamaları tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-89; shared vendor: itsourcecode
FAQ2
In which file does the CVE-2026-75087 vulnerability exist?
This vulnerability exists in the `/viewdepartment.php` file via manipulation of the `delid` argument.
How can one protect against CVE-2026-75087?
The system should be immediately updated or input validation applied.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.