CVE-2025-69942

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patientchangepassword.php. Poprzez manipulację argumentem newpassword atakujący może zdalnie wykonać nieautoryzowane zapytania do bazy danych. Exploit został opublikowany, co zwiększa ryzyko ataków.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientdetail.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku get_doctor.php poprzez parametry doctor i specilizationid.

Podatność SQL Injection w Hospital Management System 4.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez plik /betweendates-detailsreports.php.

W systemie kishan0725 Hospital-Management-System 1.0 stwierdzono podatność na iniekcję SQL w pliku /search.php poprzez manipulację argumentem Contact. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /viewappointmentapproved.php. Manipulacja argumentem delid umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie Hospital Management System 1.0 firmy itsourcecode znaleziono podatność SQL injection w pliku /viewroom.php. Manipulacja argumentem delid w nieznanej funkcji umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpaymentreport.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpatient.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.