CVE-2020-22172 in Hospital Management System in PHP

الملخص

بحسب VulDB • 22/08/2026

يحتوي نظام إدارة المستشفيات من PHPGurukul في الإصدار 4.0 (PHP) على ثغرة حقن استعلام SQL (SQL Injection) في الملف \hms\get_doctor.php. يمكن للمستخدمين عن بُعد وغير المصادق عليهم استغلال هذه الثغبة للحصول على معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2020
• إفشاء: 22/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177396
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02188
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22172
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22172/