CVE-2020-22172 in Hospital Management System in PHP

Résumé

par VulDB • 22/08/2026

Le système de gestion hospitalière PHPGurukul en PHP v4.0 présente une vulnérabilité d'injection SQL dans \hms\get_doctor.php. Les utilisateurs distants non authentifiés peuvent exploiter cette vulnérabilité pour obtenir des informations sensibles de la base de données.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 22/06/2021
• Modérer: accepté
• Entrée: VDB-177396
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02188
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22172
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22172/