CVE-2025-57254 in Hospital Management System
要約
〜によって VulDB • 2026年06月14日
Karthikg1908 Hospital Management System (HMS) 1.0のuser-login.phpおよびindex.phpにはSQLインジェクション脆弱性があり、攻撃者はユーザー名とパスワードPOSTパラメータを介して任意のSQLクエリを実行できます。アプリケーションはSQLクエリに埋め込む前に入力を適切にサニタイズしないため、不正アクセスや潜在的なデータ侵害につながります。これにより、権限昇格、アカウント乗っ取り、または機密医療データの漏洩が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.