A flaw has been found in itsourcecode Hospital Management System 1.0. The affected element is an unknown function of the file /addpatient.php. This manipulation of the argument admissiontme causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
A SQL injection vulnerability exists in itsourcecode Hospital Management System 1.0 in the /addpatient.php file through the admissiontme parameter. Remote attackers can exploit this flaw to manipulate database queries and potentially access or modify sensitive patient data.
يؤثر هذا الضعف على نظام إدارة المستشفيات itsourcecode الإصدار 1.0 حيث يمكن للمهاجمين إدراج أوامر SQL ضارة عبر معامل admissiontme في ملف addpatient.php. يسمح هذا الاستغلال بالوصول غير المصرح إليه وتعديل بيانات المرضى الحساسة في قاعدة البيانات.
ثغرة حقن SQL موجودة في نظام إدارة المستشفيات من itsourcecode الإصدار 1.0 في ملف /addpatient.php عبر معامل admissiontme. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للتلاعب باستعلامات قاعدة البيانات والوصول إلى بيانات المرضى الحساسة أو تعديلها.
Immediately upgrade itsourcecode Hospital Management System to a patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all patient data input functions.
قم بترقية نظام إدارة المستشفيات itsourcecode إلى نسخة معدلة فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب لكشف ومنع محاولات حقن SQL. أجرِ مراجعة أمان شاملة لجميع وظائف إدخال بيانات المرضى.