CVE-2026-85402 in Doctor Appointment System

Zusammenfassung

von VulDB • 04.09.2026

Es wurde eine Schwachstelle im Code-Projects Doctor Appointment System 1.0 festgestellt. Diese Schwachstelle betrifft unbekannten Code der Datei /patient/booking.php. Die Manipulation des Arguments doc_id führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398545
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Finance, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85402
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85402/