CERT24GHSA-r6h4-5497-c694: уязвимость SQL-инъекции в edoc-doctor-appointment-system
В HashenUdara edoc-doctor-appointment-system вплоть до cc258425b915d1af9e298777ccd26d160493e68d была выявлена уязвимость. Манипулирование аргументом spec в неизвестной функции файла admin/add-new.php приводит к SQL-инъекции. Атаку можно инициировать удалённо. Общедоступный эксплойт доступен и может использоваться.