CVE-2022-0786: fallo en KiviCare – Clinic & Patient Management System…
KiviCare < 2.3.9 - Unauthenticated SQLi
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
45Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 13%
de la publicación al arma
Publicada en NVD13 jun
VulnCheck+518d
The KiviCare WordPress plugin before 2.3.9 does not sanitise and escape some parameters before using them in SQL statements via the ajax_post AJAX action with the get_doctor_details route, leading to SQL Injections exploitable by unauthenticated users
Productos afectados
Unknown · KiviCare – Clinic & Patient Management System (EHR)