CVE-2025-57254 in Hospital Management System
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di SQL injection nei file user-login.php e index.php del Karthikg1908 Hospital Management System (HMS) 1.0 consente ad attaccanti remoti di eseguire query SQL arbitrarie tramite i parametri POST username e password. L'applicazione non sanifica correttamente l'input prima di inserirlo nelle query SQL, portando a un accesso non autorizzato o potenziali violazioni dei dati. Ciò può comportare escalation dei privilegi, takeover dell'account o esposizione di dati medici sensibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.