CVE-2024-8080 in Online Health Care System
Resumen
por MITRE • 2024-08-23
Una vulnerabilidad ha sido encontrada en SourceCodester Online Health Care System 1.0 y clasificada como crítica. Una función desconocida del archivo search.php es afectada por esta vulnerabilidad. La manipulación del argumento f_name con la entrada 1%' o 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23# como parte de la cadena conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.