CVE-2024-8080 in Online Health Care Systeminfo

Zusammenfassung

von VulDB • 18.09.2026

Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Online Health Care System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei search.php. Die Manipulation des Arguments f_name mit dem Eingabewert `1%' or 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23#` im Rahmen einer Zeichenkette führt zu SQL Injection. Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote). Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

23.08.2024

Moderieren

akzeptiert

Eintrag

VDB-275562

CPE

bereit

Exploit

Download

EPSS

0.00620

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!