Codezips · Codezips Hospital Management System · CVE-2024-12976
**Nome do software vulnerável e versões afetadas**
CodeZips Hospital Management System versão 1.0
**Descrição**
Foi detectada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /staff.php. A manipulação do argumento `tel` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. Outros parâmetros também podem ser afetados.
**Recomendações**
Para o CodeZips Hospital Management System versão 1.0, considere desativar o acesso ao arquivo /staff.php até que uma correção esteja disponível. Como solução temporária, restrinja o uso do argumento `tel` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.