CVE:CVE-2022-25403
CNNVD:CNNVD-202202-1831
Hms是孟加拉国Kabir Khyrul个人开发者的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。
HMS 中存在SQL注入漏洞，该漏洞源于产品admin.php页面未对用户输入数据中的特殊字符做有效过滤。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：HMS v1.0 版本。
solution:Upgrade hospital_management_system_project hospital_management_system to a higher version than 1.0,and avoid the version 1.0