Podatności Hospital Management System

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patientchangepassword.php. Poprzez manipulację argumentem newpassword atakujący może zdalnie wykonać nieautoryzowane zapytania do bazy danych. Exploit został opublikowany, co zwiększa ryzyko ataków.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientdetail.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku get_doctor.php poprzez parametry doctor i specilizationid.

System zarządzania szpitalem kishan0725 w wersji 4.0 zawiera podatność na wstrzykiwanie SQL w pliku /hms/doctor/view-patient.php poprzez parametr viewid.

Podatność SQL Injection w Hospital Management System 4.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez plik /betweendates-detailsreports.php.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /viewappointmentapproved.php. Manipulacja argumentem delid umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie Hospital Management System 1.0 firmy itsourcecode znaleziono podatność SQL injection w pliku /viewroom.php. Manipulacja argumentem delid w nieznanej funkcji umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpaymentreport.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpatient.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System 1.0 od itsourcecode znaleziono podatność SQL Injection w pliku /vieworder.php. Manipulacja argumentem 'delid' pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność w pliku viewdoctortimings.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w itsourcecode Hospital Management System 1.0 dotyczy nieznanej funkcji w pliku /viewdoctorconsultancycharge.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku check_availability.php poprzez parametry emailid i email.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku /doctor/edit-patient.php?editid=1.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w endpointcie view-medhistory.php poprzez parametr viewid.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /prescriptionorderreport.php. Atakujący może zdalnie manipulować argumentem delid, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /prescriptionrecord.php. Atakujący może zdalnie manipulować argumentem delid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko ataku.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patviewprescription.php. Manipulacja argumentem delid umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 wykryto podatność na iniekcję SQL w pliku /paymentdischarge.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 znaleziono podatność SQL Injection w pliku /payment.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

W systemie Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientlogin.php. Atakujący może zdalnie manipulować argumentem loginid, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL Injection w pliku /patientorder.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem editid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL injection w pliku /patientappointment.php. Atakujący może zdalnie manipulować argumentem 'patiente', co prowadzi do wstrzyknięcia SQL. Exploit został ujawniony publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL injection w pliku /insertbillingrecord.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do wstrzyknięcia SQL. Exploit został ujawniony publicznie.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /doctortimings.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /doctorprofile.php. Atakujący może zdalnie manipulować argumentem doctorname, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /doctorchangepassword.php. Manipulacja argumentem newpassword umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /departmentDoctor.php. Atakujący może zdalnie manipulować argumentem deptid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /department.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /appointmentdetail.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie Hospital Management System 1.0 znaleziono podatność SQL Injection w pliku /ajaxmedicine.php. Atakujący może zdalnie manipulować argumentem medicineid, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany, co zwiększa ryzyko ataku.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL injection w pliku /adminprofile.php. Atakujący może zdalnie manipulować argumentem loginid, co prowadzi do wstrzyknięcia SQL.

W Hospital Management System 1.0 od itsourcecode występuje podatność na XSS w pliku /billing.php poprzez manipulację argumentem patientid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania szpitalem w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku patientprofile.php, gdzie manipulacja argumentem address prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku patientappointment.php. Manipulacja argumentami loginid, password, mobileno, appointmentdate, appointmenttime, patiente, dob, doct oraz city prowadzi do ataku typu SQL injection.