FICHE CVE

CVE-2023-7172

Publiée le 2023-12-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion hospitalière PHPGurukul Hospital Management System 1.0 est affecté par une faille d'injection SQL dans le tableau de bord administrateur. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité à distance pour lire, modifier ou supprimer des données dans la base de données du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2023-12-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability, which was classified as critical, has been found in PHPGurukul Hospital Management System 1.0. Affected by this issue is some unknown functionality of the component Admin Dashboard. The manipulation leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-249356.