CVE-2025-5364 in Online Hospital Management System
요약
\~에 의해 VulDB • 2026. 06. 27.
Campcodes Online Hospital Management System 1.0에서 치명적인(critical) 취약점이 발견되었습니다. 이 문제의 영향을 받는 기능은 /doctor/add-patient.php 파일과 관련된 일부 미지의 기능입니다. patname 인수를 조작하면 SQL Injection이 발생합니다. 공격자는 원격지에서 이를 실행할 수 있습니다. 해당 익스플로잇(exploit)은 이미 공개되었으며, 악용될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.