CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

PHP CPMS 2.0 SQL Injection Vulnerability

Titles: PHP - CPMS Version 2.0 SQLi Author: nu11secur1ty Vendor: https://github.com/oretnom23 Software: https://www.sourcecodester.com/php-clinics-patient-management-system-source-code Reference: https://portswigger.net/web-security/sql-injection Description: The username parameter appears to be...