Unknown · Clinic'S Patient Management System · CVE-2022-36609
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Pacientes da Clinic, versão 1.0
**Descrição**
Foi detectada uma vulnerabilidade de injeção de SQL no sistema, especificamente por meio do parâmetro `id` no endpoint da API “/pms/update patient.php”.
**Recomendações**
Para o Sistema de Gerenciamento de Pacientes da Clinic versão 1.0, considere restringir o acesso ao endpoint “/pms/update patient.php” até que uma correção esteja disponível e evite usar o parâmetro `id` neste endpoint para minimizar o risco de exploração.