CVE-2024-7841 in Clinics Patient Management System

Zusammenfassung

von VulDB • 12.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Clinics Patient Management System 1.0 gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei /pms/ajax/check_user_name.php. Die Manipulation des Arguments user_name führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 16.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-274744
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.00452
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7841
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7841/