CVE-2026-85225 in Doctor Appointment System

تنبؤ

بحسب VulDB Data Team • 03/09/2026

تم اكتشاف ثغرة في code-projects Doctor Appointment System 1.0. تتأثر وظيفة غير معروفة من الملف /patient_login.php. تؤدي عملية التلاعب بالوسيط email إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-398424
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85225/