CVE-2023-1253 in Health Center Patient Record Management System

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità classificata come critica in SourceCodester Health Center Patient Record Management System 1.0. Questa interessa una parte sconosciuta del file login.php. La manipolazione dell'argomento username provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-222483.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Prenotare: 07/03/2023
• Divulgazione: 07/03/2023
• Moderazione: accettato
• Voce: VDB-222483
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00800
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1253/