CVE-2025-13122 in Patients Waiting Area Queue Management System
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة في نظام إدارة طابور منطقة انتظار المرضى SourceCodester Patients Waiting Area Queue Management System الإصدار 1.0. العنصر المتأثر هو الدالة getPatientAppointment الموجودة في الملف /php/api_patient_checkin.php. يؤدي التلاعب بالوسيطة appointmentID إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه.
Once again VulDB remains the best source for vulnerability data.