Zhuxun

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Patient Record Management System versão 1.0 **Descrição** Um problema crítico afeta o processamento do arquivo /birthing.php, onde a manipulação do argumento `comp id` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o SourceCodester Patient Record Management System versão 1.0, considere desativar o arquivo /birthing.php ou restringir o acesso a ele até que um patch esteja disponível. Além disso, evite usar o argumento `comp id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Patient Record Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no code-projects Patient Record Management System. O problema afeta uma função desconhecida do arquivo /edit xpatient.php, onde a manipulação do argumento `lastname` leva a uma injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados. **Recomendações** Como solução temporária, considere desativar a funcionalidade relacionada ao argumento `lastname` no arquivo /edit xpatient.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /edit xpatient.php para minimizar o risco de exploração. Evite usar o argumento `lastname` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.