CVE-2020-29168 in Online Doctor Appointment Booking System

Tóm tắt

Bởi VulDB • 07/08/2026

Lỗ hổng SQL Injection trong hệ thống đặt lịch khám bác sĩ trực tuyến của Projectworlds cho phép kẻ tấn công truy cập thông tin nhạy cảm thông qua tham số `q` gửi đến điểm cuối (endpoint) `getuser.php`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/11/2020
• Tiết lộ: 17/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221394
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.01244
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29168
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29168/