Unknown · Sourcecodester Clinics Patient Management System · CVE-2024-7930
Nome do software vulnerável e versões afetadas:
Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 1.0
Descrição:
Foi encontrada uma vulnerabilidade crítica no Sistema de Gerenciamento de Pacientes SourceCodester Clinics. O problema afeta o arquivo /pms/ajax/get packings.php, onde a manipulação do argumento `medicine id` leva a uma injeção de SQL. Isso permite ataques remotos. A exploração foi divulgada ao público e pode estar em uso. A vulnerabilidade apresenta riscos como roubo de dados e escalonamento de privilégios.
Recomendações:
Para o Sistema de Gerenciamento de Pacientes SourceCodester Clinics versão 1.0, como solução temporária, considere restringir o acesso ao endpoint `/pms/ajax/get packings.php` até que um patch esteja disponível. Evite usar o parâmetro `medicine id` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.