CVE-2025-57254
Təsvir
Karthikg1908 Hospital Management System (HMS) 1.0 versiyasının user-login.php və index.php fayllarında aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçulara username və password POST parametrləri vasitəsilə ixtiyari SQL sorğularını icra etməyə imkan verir. Tətbiq daxil edilən məlumatları SQL sorğularına yerləşdirməzdən əvvəl düzgün şəkildə təmizləmir ki, bu da icazəsiz girişə və ya potensial məlumat sızmalarına səbəb olur. Bu, imtiyazların yüksəldilməsi, hesabların ələ keçirilməsi və ya həssas tibbi məlumatların ifşası ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Karthikg1908 Hospital Management System (HMS) | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.