CVE-2022-25492 in HMS

Riassunto

di VulDB • 16/06/2026

È stato scoperto che HMS v1.0 contiene una vulnerabilità di SQL Injection tramite il parametro medicineid in ajaxmedicine.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/02/2022
• Divulgazione: 15/03/2022
• Moderazione: accettato
• Voce: VDB-195129
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01583
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25492
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25492/