PT-2021-23896
CVE-2021-43631
·
تاريخ النشر
2021-12-22
·
تاريخ التحديث
2021-12-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Projectworlds Hospital Management System version 1.0
Description:
The issue allows for SQL injection via the
appointment no parameter in the "payment.php" endpoint.Recommendations:
For Projectworlds Hospital Management System version 1.0, avoid using the
appointment no parameter in the payment.php endpoint until the issue is resolved. Consider temporarily restricting access to the payment.php endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾