Podatności Hospital Information System

W systemie Hospital Information System 1.0 od code-projects znaleziono podatność w pliku /HIS/his.sql, dotyczącą komponentu SQL Database Backup File Handler. Manipulacja tym plikiem prowadzi do ujawnienia informacji. Atak zdalny jest możliwy, a exploit został publicznie udostępniony.

W systemie Hospital Information System 1.0 od code-projects, w pliku /HIS/src/patients/editPatient.php w komponencie Patient Management, manipulacja argumentem ID prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji getSinglePresp w pliku includes/presp/PrespController.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji viewReq w pliku viewReq.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji findBySearch w pliku addReq.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Information System 1.0 od code-projects znaleziono wadę. Dotkniętym elementem jest funkcja User::login w pliku includes/users/UsersController.php komponentu User Login Handler. Manipulacja argumentem email powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.