Mount

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para manipular consultas de banco de dados, ao manipular o argumento `patientname` no endpoint '/patientprofile.php'. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/patientprofile.php' ou evite usar o parâmetro `patientname` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha de SQL injection existe no endpoint `/patientreport.php`. Este problema permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular a variável `editid`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso a dados sensíveis. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/patientreport.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.