CVE-2024-11057 in Hospital Appointment Systemالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة في نظام مواعيد المستشفيات Codezips الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة للملف /removeBranchResult.php. يؤدي التلاعب بالوسيطة ID/Name إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

10/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283801

استغلال

تحميل

EPSS

0.00628

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!