CVE-2025-4817 in Doctor's Appointment System
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في نظام مواعيد الأطباء الخاص بـ Sourcecodster الإصدار 1.0، وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شيفرة غير معروفة ضمن الملف /admin/delete-appointment.php التابع لمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.