CVE:CVE-2022-48120
CNNVD:CNNVD-202301-1599
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。
Hospital Management System存在SQL注入漏洞。攻击者利用该漏洞通过/search.php的contact和doctor参数执行任意命令。
solution:Upgrade hospital_management_system_project hospital_management_system to a higher version than 2021-03-13,and avoid the version (,2021-03-13]