发布日期：2012-05-02
更新日期：2012-05-02

受影响系统：

healthcare Consulting GmbH myCare2x

描述：

---

CVE ID: CVE-2012-4261

myCare2x是基于开源工具的医疗保健行业解决方案。

myCare2x的modules/patient/mycare2x_pat_info.php中存在SQL注入漏洞，通过lang参数，远程攻击者可执行任意SQL命令。

<*来源：Ibrahim El-Sayed
  
  链接：http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4261
*>

建议：

---

厂商补丁：

healthcare Consulting GmbH
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://mycare2x.net/index.en.html

浏览次数：2639
严重程度：0（网友投票）