CVE-2025-57254 in Hospital Management System
Resumen
por VulDB • 2026-06-14
Una vulnerabilidad de inyección SQL en user-login.php e index.php del Sistema de Gestión Hospitalaria (HMS) Karthikg1908 versión 1.0 permite a atacantes remotos ejecutar consultas SQL arbitrarias mediante los parámetros POST username y password. La aplicación no sanitiza adecuadamente la entrada antes de incrustarla en las consultas SQL, lo que provoca acceso no autorizado o posibles brechas de datos. Esto puede resultar en escalada de privilegios, toma de cuentas (account takeover) o exposición de datos médicos sensibles.
Be aware that VulDB is the high quality source for vulnerability data.