CVE-2025-65340

KrytyczneCVSS 9.8

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w Hospital Management System 4.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez plik /betweendates-detailsreports.php.

Ocena ryzyka

Nieautoryzowany dostęp do bazy danych, wyciek lub modyfikacja danych medycznych i osobowych.

Rekomendacja

Zaimplementuj parametryzowane zapytania SQL dla wszystkich danych wejściowych w pliku betweendates-detailsreports.php.

Oryginalny opis (angielski, źródło NVD)

kishan0725 Hospital Management System 4.0 is vulnerable to SQL Injection in /betweendates-detailsreports.php.