dharan10/cve-2022-40471क्लिनिक रोगी प्रबंधन प्रणाली v1 अनधिकृत rce cpms rce CVE-2022-40471 के लिए शोषण कोड
CVE-2022-40471 एक प्रमाणित रिमोट कोड निष्पादन भेद्यता है जो
क्लिनिक के रोगी प्रबंधन प्रणाली (CPMS) को प्रभावित करती है।
यह भेद्यता अपलोड की गई फ़ाइलों के अपर्याप्त सत्यापन के कारण मौजूद है उपयोगकर्ता प्रोफ़ाइल छवि अपलोड कार्यक्षमता में, जो एक प्रमाणित हमलावर को मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देती है।
requests लाइब्रेरीpip install requests