PT-2022-17040
CVE-2022-25003
·
تاريخ النشر
2022-02-24
·
تاريخ التحديث
2022-04-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Hospital Patient Record Management System version 1.0
Description
A SQL injection issue was found in the Hospital Patient Record Management System. The vulnerability is exploited via the
id parameter in the "/admin/doctors/view doctor.php" API endpoint.Recommendations
For Hospital Patient Record Management System version 1.0, consider restricting access to the "/admin/doctors/view doctor.php" endpoint until a patch is available, and avoid using the
id parameter in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾