CVE-2025-4816 in Doctor's Appointment System

Zusammenfassung

von VulDB • 19.06.2026

In SourceCodester Doctor's Appointment System 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dies betrifft einen unbekannten Teil der Datei /admin/appointment.php der Komponente GET Parameter Handler. Die Manipulation des Arguments ID führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 17.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-309273
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00438
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4816
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4816/