CVE-2024-0267 in Hospital Management Systemالمعلومات

الملخص

بحسب VulDB • 18/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة مستشفيات كاشيبارا (Kashipara Hospital Management System) حتى الإصدار 1.0. تتأثر بـ هذه الثغرة وظيفة غير معروفة لملف login.php الخاص بمكون Parameter Handler. يؤدي التلاعب بالوسيطة email/password إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. المعرف المرتبط بهذه الثغرة هو VDB-249823.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

حجز

06/01/2024

إفشاء

07/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-249823

استغلال

تحميل

EPSS

0.00687

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!