CVE:CVE-2022-30011
CNNVD:CNNVD-202205-3418
HMS是孟加拉国Kabir Khyrul个人开发者的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。
HMS 1.0 版本存在安全漏洞，该漏洞源于使用 POST 方式请求 appointment.php 时，存在多个参数会导致SQL注入漏洞。
solution:Upgrade hospital_managment_system_project hospital_managment_system to a higher version than 1.0,and avoid the version 1.0