Celvin

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/adminprofile.php`. Isso ocorre quando a variável `loginid` é manipulada, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `loginid` no endpoint `/adminprofile.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/ajaxmedicine.php`. Isso ocorre quando a variável `medicineid` é manipulada, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `medicineid` no endpoint `/ajaxmedicine.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no arquivo `/appointment.php`. Isso ocorre quando o parâmetro `editid` é manipulado, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `/appointment.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.