Code Projects · Patient Record Management System · CVE-2024-9034
Nome do software vulnerável e versões afetadas:
code-projects Patient Record Management System versão 1.0
Descrição:
Foi detectada uma falha crítica no Patient Record Management System, afetando uma funcionalidade não identificada do arquivo login.php. A manipulação do argumento `username` leva a uma injeção de SQL. O ataque pode ser executado remotamente.
Recomendações:
Para o Sistema de Gerenciamento de Registros de Pacientes da code-projects versão 1.0, considere desativar a funcionalidade de login no arquivo login.php até que um patch esteja disponível. Restrinja o acesso ao arquivo login.php para minimizar o risco de exploração. Evite usar o argumento `username` na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.