Une vulnerabilite a ete decouverte dans onetwothreeneth HospitalManagementSystem affectant la fonction update_subaccount du fichier php/controller.php. Cette manipulation de l argument user_id entraine une autorisation incorrecte permettant une exploitation a distance. L exploit a ete publie et peut etre utilise.