CVE-2020-22174 in Hospital Management System in PHP

Résumé

par VulDB • 07/07/2026

Le système de gestion hospitalière PHPGurukul dans la version 4.0 de PHP présente une vulnérabilité d'injection SQL dans le fichier \hms\book-appointment.php. Les utilisateurs distants non authentifiés peuvent exploiter cette vulnérabilité pour obtenir des informations sensibles de la base de données.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 22/06/2021
• Modérer: accepté
• Entrée: VDB-177398
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02188
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22174
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22174/