Sourcecodester · Sourcecodester Clinics Patient Management System · CVE-2024-6968
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 1.0
**Descrição**
Foi detectada uma falha crítica que afeta o arquivo /print patients visits.php. O argumento `from/to` está vulnerável a injeção de SQL, o que pode ser explorado remotamente.
**Recomendações**
Para o SourceCodester Clinics Patient Management System versão 1.0, considere restringir o acesso ao arquivo /print patients visits.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `from/to` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.