Sourcecodester Hospital Patient... CVE-2022-25004 CNVD-2022-48764
7.5
AV
AC
AU
C
I
A
发布：
2022-02-24
修订：
2024-11-21
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。 Sourcecodester Hospital Patient Record Management System v1.0存在SQL注入漏洞，该漏洞通过/admin/doctors/manage_doctor.php的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
