CVE:CVE-2023-1056
CNNVD:CNNVD-202302-2056
SourceCodester Doctor Appointment System是美国SourceCodester公司的一个应用软件。提供了一个预约功能。
SourceCodester Doctors Appointment System 1.0版本存在SQL注入漏洞，该漏洞源于文件/edoc/doctor/patient.php 中的未知功能存在安全问题， 通过参数search12导致 sql 注入。
solution:Upgrade doctors_appointment_system_project doctors_appointment_system to a higher version than 1.0,and avoid the version 1.0