CVE:CVE-2022-25492
CNNVD:CNNVD-202203-1466
HMS是孟加拉国Kabir Khyrul个人开发者的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。
HMS 1.0版本存在SQL注入漏洞，该漏洞允许攻击者通过ajaxmedicine.php 中的medicineid 参数进行SQL 注入。
solution:Upgrade hospital_management_system_project hospital_management_system to a higher version than 1.0,and avoid the version 1.0