Liam

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Um problema de injeção de SQL existe no arquivo `/prescriptionorder.php`. Isso ocorre quando o argumento `editid` é manipulado, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/prescriptionorder.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.