CVE:CVE-2022-36609
CNNVD:CNNVD-202209-104
Clinic’s Patient Management System是Carlo Montero的一个诊所的病人管理系统。
Clinic’s Patient Management System v1.0版本存在SQL注入漏洞，该漏洞源于通过 /pms/update_patient.php 中的 id 参数发现包含 SQL 注入漏洞。
solution:Upgrade clinic's_patient_management_system_project clinic's_patient_management_system to a higher version than 1.0,and avoid the version 1.0