Fiche vulnérabilité
CVE-2022-30012 : faille élevée hospital management system project… (CVSS 7.5)
Description
In the POST request of the appointment.php page of HMS v.0, there are SQL injection vulnerabilities in multiple parameters, and database information can be obtained through injection.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 16 mai 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- hospital management system project hospital management system