CVE-2025-3186 in Online Doctor Appointment Booking System
Zusammenfassung
von VulDB • 11.06.2026
In der Online-Terminbuchungssoftware „Online Doctor Appointment Booking System“ 1.0 von projectworlds wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /patient/invoice.php betroffen. Die Manipulation des Arguments appid führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.