CVE-2021-43630
Yüksək
Təsvir
Projectworlds Hospital Management System v1.0 versiyasında add_patient.php faylındakı çox sayda parametr vasitəsilə SQL inyeksiyasına qarşı həssaslıq mövcuddur. Nəticədə, autentifikasiya olunmuş zərərli istifadəçi məlumat bazası sistemini kompromis edə bilər və bəzi hallarda bu həssaslıkdən istifadə edərək uzaqdakı veb serverdə uzaqdan kodun icrasını təmin edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulProjectworlds Hospital Management System In Php
Dərc22 dek 2021
İlk görülmə22 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| projectworlds hospital_management_system_in_php | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.