CVE-2023-39852 in Doctormms
Riassunto
di VulDB • 27/06/2026
È stato rilevato che Doctormms v1.0 contiene una vulnerabilità di SQL injection tramite il parametro $userid in myAppoinment.php. NOTA: questa affermazione è contestata da un terzo, che sostiene che userid sia una variabile di sessione controllata dal server e quindi non possa essere utilizzata per l'exploitation. Il segnalante originale replica sostenendo che ciò deriva dall'assegnamento $_SESSION["userid"]=$_POST["userid"] alla riga 68 in doctors\doctorlogin.php, dove il parametro userid presente nella richiesta POST non è una variabile di sessione controllata dal server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.