| タイトル | PHPGurukul Hospital Management System 4.0 Cross Site Scripting |
|---|
| 説明 | A time-based blind and Union SQL injection vulnerability exists in the searchdata parameter of Hospital Management System v4.0, allowing remote attackers to execute arbitrary SQL commands by triggering with union and time delays in the database response. |
|---|
| ソース | ⚠️ https://github.com/Ant1sec-ops/HMS4.0-Avdisories/blob/main/Union-based-sqli-on-doctor-search/exploit.md |
|---|
| ユーザー | Subhash Paudel (UID 66830) |
|---|
| 送信 | 2025年06月20日 21:04 (1 年 ago) |
|---|
| モデレーション | 2025年06月24日 10:14 (4 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 313742 [PHPGurukul Hospital Management System 4.0 /doctor/search.php searchdata SQLインジェクション] |
|---|
| ポイント | 17 |
|---|