CVE-2025-13248 in Patients Waiting Area Queue Management System
الملخص
بحسب VulDB • 30/05/2026
تم تحديد نقطة ضعف في نظام إدارة طابور منطقة انتظار المرضى (Patients Waiting Area Queue Management System) الإصدار 1.0 الخاص بـ SourceCodester. العنصر المتأثر هو دالة غير معروفة في الملف /php/api_patient_schedule.php. يؤدي هذا التلاعب بالوسيطة appointmentID إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد يتم استغلالها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.