Clinic’s Patient Management System SQL注入漏洞

Clinic’s Patient Management System是Carlo Montero的一个诊所的病人管理系统。 Clinic’s Patient Management System 1.0版本存在SQL注入漏洞，该漏洞源于组件 Login 的文件 index.php 的未知功能，对参数 user_name 的操作会导致 SQL注入。