CVE-2023-43958

Kritik

Açıklama

Hospital Management System v4.0'ın /jquery-file-upload/server/php/index.php bileşenindeki rastgele dosya yükleme zafiyeti, kimliği doğrulanmamış bir saldırganın sunucuya herhangi bir dosya yüklemesine ve rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKishan0725 Hospital Management System
Yayın22 Nis 2025
İlk görülme22 Nis 2025
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kishan0725 hospital_management_system4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-43958 · Kishan0725 Hospital Management System · Dark Radar