PHPGurukul Hospital Management System in PHP 4.0 \hms\edit-profile.php Injeção SQL
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Sumário
Foi detectada uma vulnerabilidade classificada como crítico em PHPGurukul Hospital Management System in PHP 4.0. A função afetada é desconhecida do arquivo \hms\edit-profile.php. O tratamento leva a Injeção SQL. Esta vulnerabilidade está registrada como CVE-2020-22173. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível.
Detalhes
Foi detectada uma vulnerabilidade classificada como crítico em PHPGurukul Hospital Management System in PHP 4.0. A função afetada é desconhecida do arquivo \hms\edit-profile.php. O tratamento leva a Injeção SQL. Declarar o problema usando CWE resulta em CWE-89. O problema foi divulgado 22/06/2021. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2020-22173. O ataque pode ser feito a partir da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK identifica a técnica de ataque como T1505.
Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k.
Produto
Tipo
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Pontuação Temporária: 5.1
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Injeção SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
13/08/2020 🔍22/06/2021 🔍
22/06/2021 🔍
15/06/2025 🔍
Fontes
Fabricante: phpgurukul.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2020-22173 (🔍)
GCVE (CVE): GCVE-0-2020-22173
GCVE (VulDB): GCVE-100-177397
Vários: 🔍
Entrada
Criado: 22/06/2021 20h03Atualizado: 15/06/2025 13h16
Ajustamentos: 22/06/2021 20h03 (37), 24/06/2021 20h26 (2), 15/06/2025 13h13 (1), 15/06/2025 13h16 (14)
Completo: 🔍
Editor: Subhash Paudel
Cache ID: 216::103
Submeter
Duplicado
- Submeter #XXXXXX: Xxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxx Xxx Xxxxxxxxx Xxxxxxxxxxxx Xxxxxxxx-xxxxxxxxxx-xxxxxx-xxx X.x Xxxx (de heishou)
- Submeter #XXXXXX: Xxxxx://xxxxxxxxxx.xxx/ Xxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxx X.x Xxxx (de heishou)
- Submeter #XXXXXX: Xxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxx X.x Xxx Xxxxxxxxx (de Subhash Paudel)
- Submeter #XXXXXX: Xxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxx X.x Xxx Xxxxxxxxx (de github.com)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.