CVE-2022-32350
https://notcve.org/view.php?id=CVE-2022-32350
Hospital's Patient Records Management System v1.0 is vulnerable to SQL Injection via /hprms/classes/Master.php?f=delete_room_type. Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_room_type • https://github.com/k0xx11/bug_report/blob/main/vendors/oretnom23/hospitals-patient-records-management-system/SQLi-12.md • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2022-32351
https://notcve.org/view.php?id=CVE-2022-32351
Hospital's Patient Records Management System v1.0 is vulnerable to SQL Injection via /hprms/classes/Master.php?f=delete_message. Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_message • https://github.com/k0xx11/bug_report/blob/main/vendors/oretnom23/hospitals-patient-records-management-system/SQLi-16.md • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2022-32352
https://notcve.org/view.php?id=CVE-2022-32352
Hospital's Patient Records Management System v1.0 is vulnerable to SQL Injection via /hprms/classes/Master.php?f=delete_patient_admission. Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient_admission • https://github.com/k0xx11/bug_report/blob/main/vendors/oretnom23/hospitals-patient-records-management-system/SQLi-15.md • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2021-44095
https://notcve.org/view.php?id=CVE-2021-44095
A SQL injection vulnerability exists in ProjectWorlds Hospital Management System in php 1.0 on login page that allows a remote attacker to compromise Application SQL database. Existe una vulnerabilidad de inyección SQL en el sistema de gestión de hospitales ProjectWorlds en php 1.0 en la página de inicio de sesión que permite a un atacante remoto comprometer la base de datos SQL de la aplicación • https://github.com/projectworldsofficial/hospital-management-system-in-php https://github.com/projectworldsofficial/hospital-management-system-in-php/issues/1 https://medium.com/%40shubhamvpandey/cve-2021-44095-481059d14470 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2022-30516
https://notcve.org/view.php?id=CVE-2022-30516
In Hospital-Management-System v1.0, the editid parameter in the doctor.php page is vulnerable to SQL injection attacks. En Hospital-Management-System versión v1.0, el parámetro editid en la página doctor.php es vulnerable a ataques de inyección SQL • https://github.com/Danie1233/Hospital-Management-System-V1.0-SQLi • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •