Katalog CVE
CVE-2025-69942
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
System zarządzania szpitalem kishan0725 w wersji 4.0 zawiera podatność na wstrzykiwanie SQL w pliku /hms/doctor/view-patient.php poprzez parametr viewid.
Ocena ryzyka
Atakujący może zdalnie odczytać, zmodyfikować lub usunąć dane w bazie danych, co może prowadzić do naruszenia poufności i integralności danych pacjentów.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. używając przygotowanych zapytań.
Oryginalny opis (angielski, źródło NVD)
kishan0725 Hospital Management System 4.0 is vulnerable to SQL Injection in /hms/doctor/view-patient.php?viewid=1.