CVE-2023-39852 in Doctormms
Résumé
par VulDB • 27/06/2026
Doctormms v1.0 présente une vulnérabilité d'injection SQL via le paramètre $userid dans myAppoinment.php. NOTE : cette affirmation est contestée par un tiers qui soutient que userid est une variable de session contrôlée par le serveur et ne peut donc pas être exploitée. Le rapporteur initial rétorque que cela provient de $_SESSION["userid"]=$_POST["userid"] à la ligne 68 dans doctors\doctorlogin.php, où userid sous POST n'est pas une variable de session contrôlée par le serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.