CVE-2020-22173 in Hospital Management System in PHP

Résumé

par VulDB • 22/08/2026

Le système de gestion hospitalière PHPGurukul en PHP v4.0 présente une vulnérabilité d'injection SQL dans \hms\edit-profile.php. Les utilisateurs distants non authentifiés peuvent exploiter cette vulnérabilité pour obtenir des informations sensibles de la base de données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 22/06/2021
• Modérer: accepté
• Entrée: VDB-177397
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02188
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22173
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22173/