CVE-2025-3685 in Patient Record Management System
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة سجلات المرضى (Patient Record Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر دالة غير معروفة موجودة في الملف /edit_fpatient.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.