CVE-2024-8080 in Online Health Care System
要約
〜によって VulDB • 2026年08月23日
SourceCodester Online Health Care System 1.0において、重大度「critical」と分類される脆弱性が発見されました。影響を受けるのはファイルsearch.php内の不明な関数です。引数f_nameに`1%' or 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23#`という入力を文字列の一部として渡すことで、SQLインジェクション（SQL Injection）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するExploitは一般に公開されており、利用することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.