CVE-2026-2059: Injeção de SQL no Medical Center Portal Management System da SourceCodester via emp_edit1.php

Visão geral

A CVE-2026-2059 é uma vulnerabilidade de injeção de SQL (CWE-89) no componente emp_edit1.php do Medical Center Portal Management System 1.0 da SourceCodester. Segundo o registro, a manipulação do argumento ID pode levar a injeção de SQL, e o ataque pode ser realizado remotamente.

Impacto

A injeção de SQL pode permitir que um agente malicioso interaja com o banco de dados da aplicação de formas não previstas pelos desenvolvedores, o que pode afetar confidencialidade, integridade e disponibilidade. A avaliação da NVD no registro é CVSS 3.1 com pontuação 9.8 (Crítica) e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. A VulDB, atuando como CNA, indica pontuações adicionais de 7.3 (CVSS 3.1), 7.5 (CVSS 2.0) e 5.5 (CVSS 4.0).

Produtos e versões afetados

O registro identifica a versão 1.0 do Medical Center Portal Management System.
A descrição atribui o produto à SourceCodester, enquanto o campo estruturado de produto afetado indica Bontrofftech Medical Center Portal Management System. Essa divergência deve ser verificada junto ao fornecedor ou ao aviso original.
O registro não identifica nenhuma versão corrigida.

Status de exploração

O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado.
Esta CVE não consta no CISA KEV, portanto o KEV não confirma exploração ativa.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Não há dados de EPSS disponíveis no registro.

Correção e mitigação

O registro não traz versão corrigida do fornecedor. Sua única entrada de correção é uma referência de mitigação para uma issue de terceiros no GitHub. A ausência de patch no registro não prova que não exista correção.
Restrinja o acesso à aplicação afetada, mantendo-a fora de redes públicas sempre que possível e protegida por autenticação forte e controles de acesso.
Faça o inventário de todas as instalações desse produto e confirme se o componente emp_edit1.php está presente.
Solicite ao mantenedor ou distribuidor uma atualização que use consultas parametrizadas e validação rigorosa do parâmetro ID, ou aplique correções equivalentes após análise interna.
Avalie as orientações de mitigação nas referências vinculadas antes de definir as ações.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições incomuns ao emp_edit1.php, especialmente valores irregulares ou inesperados no parâmetro ID.
Monitore mensagens de erro do banco de dados e padrões de consulta anormais originados da aplicação web.
Considere regras e alertas de firewall de aplicação web para anomalias relacionadas a SQL nesse endpoint, ajustados para reduzir falsos positivos.

Limitações das informações disponíveis

O registro não descreve em detalhes o caminho de código vulnerável nem traz um aviso do fornecedor.
A atribuição do produto é inconsistente entre a descrição (SourceCodester) e o campo de produto afetado (Bontrofftech).
Não há versão corrigida, pontuação EPSS nem dados SSVC no registro.
As pontuações CVSS vêm de versões e fontes diferentes e devem ser interpretadas considerando essa diferença.

Perguntas frequentes

Qual é a vulnerabilidade da CVE-2026-2059?

É uma falha de injeção de SQL (CWE-89) no arquivo emp_edit1.php do Medical Center Portal Management System 1.0 da SourceCodester, acionada pela manipulação do argumento ID.

A CVE-2026-2059 é explorada ativamente?

Ela não consta no CISA KEV e nenhuma exploração confirmada aparece nas fontes consultadas. O registro informa que um exploit foi divulgado publicamente e pode ser utilizado.

Existe versão corrigida disponível?

O registro não identifica versão corrigida. Ele traz apenas uma referência de mitigação, portanto o status do fornecedor deve ser verificado diretamente.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.