Dahu

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/doctorchangepassword.php`. O problema ocorre quando a variável `newpassword` é manipulada, permitindo que um invasor execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `newpassword` no endpoint `/doctorchangepassword.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/doctorprofile.php`. Isso ocorre quando o parâmetro `doctorname` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `doctorname` no endpoint `/doctorprofile.php` até que o problema seja resolvido.