PoC Index85,101 CVEs with PoCs

CVE-2024-8080

SourceCodester Online Health Care System search.php sql injection

MEDIUM 5.3EPSS 0.6%

A vulnerability classified as critical has been found in SourceCodester Online Health Care System 1.0. Affected is an unknown function of the file search.php. The manipulation of the argument f_name with the input 1%' or 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23# as part of string leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Es wurde eine kritische Schwachstelle in SourceCodester Online Health Care System 1.0 entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Datei search.php. Dank Manipulation des Arguments f_name mit der Eingabe 1%' or 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23# durch string kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

Affected
SourceCodester · Online Health Care System
CVSS v4.0 VULDB
5.3 MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS v3.1 NVD
9.8 CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 VULDB
6.3 MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
CVSS v2.0 VULDB
6.5 MEDIUMAV:N/AC:L/Au:S/C:P/I:P/A:P
EPSS
0.62% chance of exploitation in the next 30 days, 49th percentile
Published
2024-08-22
Updated
2024-08-23

Proof-of-concept exploits (1)

Security advisories

References

Related