CVE-2023-39852 in Doctormms
Tóm tắt
Bởi VulDB • 17/06/2026
Doctormms v1.0 được phát hiện có lỗ hổng SQL injection thông qua tham số $userid tại myAppoinment.php. LƯU Ý: Điều này bị một bên thứ ba tranh cãi, người này tuyên bố rằng userid là một biến phiên (session variable) do máy chủ kiểm soát, và do đó không thể được sử dụng để khai thác. Người báo cáo ban đầu phản bác rằng vấn đề bắt nguồn từ $_SESSION["userid"]=$_POST["userid"] tại dòng 68 trong doctors\doctorlogin.php, trong đó userid trong POST không phải là một biến phiên do máy chủ kiểm soát.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.