CVE-2023-4179 in Free Hospital Management System for Small Practices

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المستشفيات المجاني من SourceCodester للإصدارات الصغيرة (SourceCodester Free Hospital Management System for Small Practices) الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /vm/doctor/doctors.php?action=view. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). ومن الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-236214 المعرّف المُخصص لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 05/08/2023
• إفشاء: 06/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236214
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00732
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4179
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4179/