CVE-2024-10739 in E-Health Care System
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità classificata come critica nel codice di E-Health Care System 1.0 di code-projects. Tale problema interessa alcune funzionalità sconosciute del file /Admin/adminlogin.php. La manipolazione dell'argomento email/admin_pswd, in quanto parte della stringa, provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe già essere utilizzato. Il primo advisory del ricercatore menziona solo il parametro "email" come interessato; tuttavia, si deve presumere che anche il parametro "admin_pswd" sia affetto dalla stessa problematica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.