CVE-2024-28303

W systemie zamawiania leków Open Source Medicine Ordering System w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr daty w pliku /admin/reports/index.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.