CVE-2024-12947 in Hospital Management Systemالمعلومات

الملخص

بحسب VulDB • 03/06/2026

تم العثور على ثغرة في نظام إدارة المستشفيات Codezips الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر بعض الوظائف المجهولة للملف /invo.php بهذه المشكلة. يؤدي التلاعب بالوسيطة dname إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. قد تكون المعلمات الأخرى متأثرة أيضًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

26/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-289310

استغلال

تحميل

EPSS

0.00543

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!