CVE-2023-5587 in Free Hospital Management System for Small Practicesinformation

Résumé

par VulDB • 22/07/2026

Une vulnérabilité a été identifiée dans SourceCodester Free Hospital Management System for Small Practices 1.0 et classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /vm/admin/doctors.php, au sein du composant Parameter Handler. La manipulation de l'argument search entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-242186 est l'identifiant attribué à cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

15/10/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-242186

CPE

prêt

Exploitation

Télécharger

EPSS

0.00657

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!