Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-112093 | subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578 feedback.php msg cross site scripting (EUVD-2026-104111)

A vulnerability marked as problematic has been reported in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. The…

Vulnerabilities (CVE) VulDB Updates 19.10.2026, 11:20 Uhr 1 Min. Lesezeit TA0005 · T1027.006

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as problematic has been reported in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. The impacted element is an unknown function of the file feedback.php. The manipulation of the argument msg leads to cross site scripting. This vulnerability is documented as CVE-2026-112093. The... Weiterlesen: CVE-2026-112093 | subhajitkhan online-clinic-management-system up to …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1027.006TA0005 · Defense Evasion

Obfuscated Files or Information: HTML Smuggling

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1027.009TA0005 · Defense Evasion

Obfuscated Files or Information: Embedded Payloads

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1564.009TA0005 · Defense Evasion

Hide Artifacts: Resource Forking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-112093

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-112093

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-79 Cross-Site Scripting (XSS)

A03:2021-Injection

Wurzelursache (Root Cause)

Software bettet ungefilterte Nutzereingaben in generierte HTML-Dokumente ein.

Exploitation-Mechanik

Diebstahl von Session-Cookies, Phishing im Client-Kontext oder Account-Takeover.

Defensive Architektur

Strikte Kontext-Escapes (htmlspecialchars(ENT_QUOTES)), restriktive Content-Security-Policy (CSP) und HttpOnly-Cookies.

CWE-94 Beliebige Code-Injektion (Code Injection)

A03:2021-Injection

Wurzelursache (Root Cause)

Software interpretiert nicht vertrauenswürdige Eingaben direkt als ausführbaren Programmcode.

Exploitation-Mechanik

Direkte Remote Code Execution (RCE) mit Rechten des Serverprozesses.

Defensive Architektur

Niemals eval() oder dynamische Interpreter mit Nutzerdaten füttern; statische AST-Parser und strikte Input-Whitelists verwenden.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-112093

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-19T15:46:40.406855Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

60 sources

Working Exploit for a Linux Kernel Flaw Made Public

59 more sources

VulDB Updates3 hours agoCVE-2024-56611 | Linux Kernel up to 6.6.65/6.12.4 mempolicy migrate_to_node null pointer dereference (Nessus ID 214901 / WID-SEC-2024-3762) VulDB Updates3 hours agoCVE-2025-21658 | Linux Kernel up to 6.6.71/6.12.9 btrfs null pointer dereference (Nessus ID 233479 / WID-SEC-2025-0155) VulDB Updates3 hours agoCVE-2024-57888 | Linux Kernel up to 6.12.8 cancel_delayed_work_sync privilege escalation (Nessus ID 214781 / WID-SEC-2025-0105) VulDB Updates3 hours agoCVE-2024-49569 | Linux Kernel up to 6.12.4 blk_mq_freeze_queue_wait denial of service (Nessus ID 233479 / WID-SEC-2025-0047) VulDB Updates3 hours agoCVE-2024-47141 | Linux Kernel up to 6.6.65/6.12.4 pinmux pinctrl_select_state null pointer dereference (Nessus ID 214781 / WID-SEC-2025-0047) VulDB Updates3 hours agoCVE-2024-54683 | Linux Kernel up to 6.6.66/6.12.5 Netfilter deadlock (Nessus ID 230726 / WID-SEC-2025-1439)

+53

↗ Open analysis

13 sources

Binance’s $6.3 Billion Hack Is Just the Start of a Risky New Era

12 more sources

eSecurityPlanet3 hours agoBinance Reports $6.3 Billion Crypto Hack as Partners Race to Freeze Funds GBHackers Security3 hours agoNorth Korean Hackers Steal $6.36 Billion From Binance in Largest Crypto Hack Ever «Hacker News» 🗞️🦾 IT BOLTWI…2 hours agoBinance-Hack: Börse versichert Kundengelder sicher, 5 Mrd. Rückstellung Google Alert3 hours agoWie sicher sind unsere Bitcoins nach dem Binance-Hack wirklich? - it-daily.net Google Alert2 hours agoCybersicherheit: Größter Krypto-Hack trifft Börse Binance | ndr.de Security Magazine2 hours agoNorth Korea May Be Behind the $6.3B Binance Hack

↗ Open analysis

11 sources

GitHub Release: google-ai-edge/LiteRT-LM v0.19.0 (30.10.2026)

10 more sources

GitHub2 hours agoGitHub Release: matomo-org/matomo v6.1.0-alpha.20261030180418 (30.10.2026) GitHub2 hours agoGitHub Release: openclaw/openclaw vrelease-publish/a3df6c6c8118-1793383326 (30.10.2026) GitHub2 hours agoGitHub Release: openclaw/openclaw vrelease-publish/385f0d8eaaf1-1793384660 (30.10.2026) VulDB Updates5 hours agoCVE-2026-95274 | Google Chrome up to 153.0.8010.52 DevTools cross site scripting (WID-SEC-2026-3514) VulDB Updates5 hours agoCVE-2026-95275 | Google Chrome up to 153.0.8010.52 MediaStream privileges management (WID-SEC-2026-3514) VulDB Updates5 hours agoCVE-2026-95277 | Google Chrome up to 153.0.8010.52 Views use after free (WID-SEC-2026-3514)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-112094 | michaelrsweet mxml 4.0.5/4.0.6 mxml-file.c mxml_load_data use after free (Issue 358 / EUVD-2026-104113)

Vulnerabilities (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-112090 | Dav-ee dairy-management-system payment/pay.php mysqli_real_escape_string f_no/farmer sql injection (EUVD-2026-104108)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-112093 | subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578 feedback.php msg cross site scripting (EUVD-2026-104111)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-112093 | subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578 feedback.php msg cross site scripting (EUVD-2026-104111)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie