CVE-2023-41528

Kritik

Açıklama

Hospital Management System v4 sürümünün contact.php dosyasındaki txtname, txtphone ve txtmail parametreleri üzerinden birden fazla SQL enjeksiyonu zafiyeti içerdiği tespit edildi.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKishan0725 Hospital Management System
Yayın7 Ağu 2025
İlk görülme7 Ağu 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kishan0725 hospital_management_system4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.