CVE:CVE-2022-38637
CNNVD:CNNVD-202209-939
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。
Hospital Management System v1.0 版本存在SQL注入漏洞，该漏洞源于登录页面上的Username 和 Password 参数存在安全问题，攻击者利用该漏洞可以可以从数据库中读取敏感数据、修改数据库数据等。
solution:Upgrade hospital_management_system_project hospital_management_system to a higher version than 1.0,and avoid the version 1.0