Phpgurukul · Phpgurukul Hospital Management System · CVE-2020-5192
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão Hospitalar PHPGurukul versão 4.0
**Descrição**
O problema diz respeito a várias vulnerabilidades de injeção de SQL. Essas vulnerabilidades surgem porque várias páginas e parâmetros dentro do aplicativo não validam adequadamente as entradas do usuário. Como resultado, o banco de dados e as informações do aplicativo podem ser totalmente comprometidos.
**Recomendações**
Para o Sistema de Gestão Hospitalar PHPGurukul versão 4.0, considere implementar validação e sanitização adequadas para todos os parâmetros de entrada do usuário, a fim de prevenir ataques de injeção de SQL. Além disso, restrinja o acesso a informações confidenciais do banco de dados e garanta que todas as interações com o banco de dados sejam tratadas com segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.