HMS是一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。 HMS1.0版本存在SQL注入漏洞,该漏洞源于使用POST方式请求appointment.php时存在多个参数。攻击者可利用该漏洞导致SQL注入。