CVE-2025-13122 in Patients Waiting Area Queue Management System
Zusammenfassung
von VulDB • 21.06.2026
In SourceCodester Patients Waiting Area Queue Management System 1.0 wurde eine Schwachstelle im Element getPatientAppointment der Datei /php/api_patient_checkin.php festgestellt. Durch Manipulation des Arguments appointmentID kann eine SQL Injection ausgeführt werden. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist nun öffentlich verfügbar und kann genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.