CVE-2024-10995 in Hospital Appointment Systemالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في نظام مواعيد المستشفيات Codezips الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر بعض الوظائف المجهولة للملف /removeDoctorResult.php بهذه المشكلة. يؤدي التلاعب بالوسيطة Name إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

08/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283460

استغلال

تحميل

EPSS

0.00698

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!