Katalog CVE
CVE-2025-69943
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku get_doctor.php poprzez parametry doctor i specilizationid.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych lekarzy lub innych danych w bazie, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych w parametrach doctor i specilizationid w pliku get_doctor.php oraz stosowanie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
kishan0725 Hospital Management System 4.0 is vulnerale to SQL Injection in get_doctor.php via the parameters doctor and specilizationid.