CVE-2024-8080 in Online Health Care Systemthông tin

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SourceCodester Online Health Care System 1.0. Một hàm không xác định của tệp search.php bị ảnh hưởng. Việc thao túng đối số f_name với giá trị đầu vào `1%' or 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23#` nằm trong chuỗi dẫn đến lỗi sql injection. Tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

23/08/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00620

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!