漏洞风险提示（20220909)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Directory Management System SQL注入漏洞（CVE-2022-31384）
一、漏洞描述：     
       
       
        Directory Management System是一个目录管理系统。
        Directory Management System v1.0版本存在SQL注入漏洞，该漏洞源于add-directory.php中的fullname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

二、风险等级：
           高危
三、影响范围：
Directory Management System Directory Management System v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://phpgurukul.com/directory ... sing-php-and-mysql/

---

2 Online Employee Leave Management System跨站请求伪造漏洞（CVE-2022-3121）
一、漏洞描述：     
       
Online Employee Leave Management System是一个员工休假管理系统,提供员工和管理平台,有效地管理离开休假和审批。
        Online Employee Leave Management System 1.0版本中存在跨站请求伪造漏洞，攻击者可以利用该漏洞伪装用户身份，发送恶意请求。
二、风险等级：
          高危
三、影响范围：
        Online Employee Leave Management System Online Employee Leave Management System 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ee-source-code.html

---

3Vim资源管理错误漏洞（CVE-2022-3099）
一、漏洞描述：     
        ]
       
        Vim是一款跨平台的文本编辑器。
        Vim 9.0.0359之前版本存在资源管理错误漏洞，该漏洞源于函数do_cmdline中存在释放后重用。攻击者可利用该漏洞导致拒绝服务攻击。/size]
二、风险等级：
          高危
三、影响范围：

        Vim Vim <9.0.0360
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/vim/vim/

---

4 Clinic’s Patient Management System SQL注入漏洞（CVE-2022-36609）
一、漏洞描述：     
       
       
        Clinic’s Patient Management System是一个诊所的病人管理系统。
        Clinic’s Patient Management System v1.0版本存在SQL注入漏洞，该漏洞源于/pms/update_patient.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
           高危
三、影响范围：
        Clinic’s Patient Management System Clinic’s Patient Management System 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... -system-source-code