A vulnerability was detected in itsourcecode Hospital Management System 1.0. Impacted is an unknown function of the file /adminaccount.php. The manipulation of the argument Date results in sql injection. The attack can be launched remotely. The exploit is now public and may be used.
A SQL injection vulnerability exists in itsourcecode Hospital Management System 1.0 via the Date parameter in /adminaccount.php, allowing remote attackers to manipulate database queries. The vulnerability has public exploits available and affects healthcare organizations using this system.
ثغرة حقن SQL في نظام إدارة المستشفيات itsourcecode الإصدار 1.0 تسمح للمهاجمين بتنفيذ استعلامات SQL عشوائية عبر معامل التاريخ في ملف /adminaccount.php. يمكن استغلال هذه الثغرة عن بعد دون الحاجة إلى مصادقة، مما يهدد سرية وتكامل بيانات المريض.
ثغرة حقن SQL موجودة في نظام إدارة المستشفيات من itsourcecode الإصدار 1.0 عبر معامل التاريخ في /adminaccount.php، مما يسمح للمهاجمين بالوصول عن بعد. الثغرة لها استغلالات عامة متاحة وتؤثر على المنظمات الصحية التي تستخدم هذا النظام.
Immediately update itsourcecode Hospital Management System to the latest patched version. Implement input validation and parameterized queries for all user inputs, especially the Date parameter. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the /adminaccount.php file and restrict access to administrative functions.
قم بتحديث نظام إدارة المستشفيات itsourcecode إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع مدخلات المستخدم، خاصة معامل التاريخ. طبق قواعد جدار حماية تطبيقات الويب لكشف ومنع محاولات حقن SQL. أجرِ تدقيقاً أمنياً لملف /adminaccount.php وقيد الوصول إلى الوظائف الإدارية.