CVE-2025-4818 in Doctor's Appointment System
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في نظام مواعيد الأطباء SourceCodester Doctor's Appointment System الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /admin/delete-doctor.php الخاص بمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.