CVE-2022-2693 in Electronic Medical Records System

الملخص

بحسب VulDB • 21/05/2026

تم العثور على ثغرة في نظام السجلات الطبية الإلكترونية الخاص بـ SourceCodester وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف register.php الخاص بمكون معالج عبارات التحديث (UPDATE Statement Handler). يؤدي التلاعب بالوسيطة pconsultation إلى حدوث حقن SQL. يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-205816.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 06/08/2022
• إفشاء: 07/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205816
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00625
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2693
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2693/