CVE-2025-3685 in Patient Record Management Systeminformación

Resumen

por MITRE • 2025-04-16

Se ha detectado una vulnerabilidad crítica en code-projects Patient Record Management System 1.0. Se ve afectada una función desconocida del archivo /edit_fpatient.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-04-16

Moderación

aceptado

Artículo

VDB-304974

CPE

listo

Explotación

Descargar

EPSS

0.00476

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!