CVE-2023-4443
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System dla małych praktyk odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\doctor\edit-doc.php prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń przed wstrzyknięciem SQL.
Inne podatności w SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12
Zobacz wszystkie- CVE-2023-4444Średnie
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\patient\edit-user.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-4179Średnie
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'id' w pliku /vm/doctor/doctors.php?action=view prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical has been found in SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Affected is an unknown function of the file vm\doctor\edit-doc.php. The manipulation of the argument id00/nic/oldemail/email/spec/Tele leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-237564.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS