Множественные уязвимости в myCare2x

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "lang" в сценарии modules/patient/mycare2x_pat_info.php, в параметрах "dept_nr" и "pid" в сценарии modules/importer/mycare2x_importer.php, в параметрах "pid" и "name_last" в сценарии modules/patient/mycare_pid.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "name_last", "name_first", "name_middle" и "name_maiden" в сценарии modules/patient/mycare_pid.php, в параметрах "favorites" и "lang" в сценарии modules/nursing/mycare_ward_print.php, в параметрах "aktion" и "callurl" в сценарии modules/patient/mycare2x_pat_info.php, в параметре "ln" в сценарии modules/drg/mycare2x_proc_search.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://mycare2x.net/

Решение: Способов устранения уязвимости не существует в настоящее время.