CVE-2022-40471 in Clinic Patient Management System

Sumário

de VulDB • 15/06/2026

Esecuzione di codice remoto (RCE) nel Sistema di Gestione Pazienti di Clinic v1.0 consente all'Attaccante di caricare un webshell php arbitrario tramite la funzionalità di caricamento dell'immagine del profilo in users.php

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 11/09/2022
• Divulgação: 31/10/2022
• Moderação: aceite
• Entrada: VDB-212542
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.19373
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40471
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40471/