Fomovet

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/viewpatient.php`. Este problema ocorre quando o argumento `delid` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/viewpatient.php` ou evite usar o parâmetro `delid` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/viewpaymentreport.php`. Isso ocorre quando a variável `delid` é manipulada, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/viewpaymentreport.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema existe no componente Appointment Handler dentro do endpoint `/appointmentdetail.php`. A manipulação remota do argumento `editid` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o itsourcecode Hospital Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint `/appointmentdetail.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha de SQL injection remota existe no endpoint `/department.php`. O problema ocorre quando o argumento `editid` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/department.php` ou evite usar o parâmetro `editid` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha de SQL injection existe no endpoint `/departmentDoctor.php`. Este problema ocorre quando o argumento `deptid` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** Atualize o itsourcecode Hospital Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint `/departmentDoctor.php` ou sanitize o parâmetro `deptid`.