PT-2026-65923
CVE-2025-69944
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات kishan0725 الإصدار 4.0
الوصف
توجد مشكلة تجعل البرنامج عرضة لهجوم «حقن SQL» (SQL Injection)، وهي تقنية تسمح للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. ويحدث ذلك في نقطة النهاية «view-medhistory.php» من خلال المعلمة
viewid.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
viewid في نقطة النهاية ’view-medhistory.php‘ حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾