CVE-2025-57254 in Hospital Management System
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade de SQL injection em user-login.php e index.php do Karthikg1908 Hospital Management System (HMS) 1.0 permite que atacantes remotos executem consultas SQL arbitrárias por meio dos parâmetros POST username e password. A aplicação não sanitiza adequadamente a entrada antes de incorporá-la nas consultas SQL, o que leva ao acesso não autorizado ou a potenciais violações de dados. Isso pode resultar em privilege escalation, takeover de conta ou exposição de dados médicos sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.