phpgurukul Hospital Management System 4.0
add-doctor.php 파일의 docname 파라미터에 악의적인 SQL 쿼리를 삽입하여 전송
입력값 검증 및 Prepared Statements를 적용하여 쿼리를 안전하게 처리하고 최신 보안 패치를 적용하십시오.
명령어 실행 결과 add-doctor.php 파일 경로가 출력된다면 해당 취약점이 존재하는 버전일 가능성이 높습니다.
find /var/www/html -name 'add-doctor.php' | xargs grep -l 'docname' 2>/dev/null || echo 'Not found'
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H