CVE-2022-30011 : faille critique hospital management system project… (CVSS 9.8)

In HMS 1.0 when requesting appointment.php through POST, multiple parameters can lead to a SQL injection vulnerability.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

16 mai 2022

Dernière mise à jour

17 juin 2026

• hospital management system project hospital management system

• Fiche CVE-2022-30011 sur le NVD (NIST)
• github.com/kabirkhyrul/HMS/discussions/15
• github.com/kabirkhyrul/HMS/tree/1.0