CVE-2025-4197 in Patient Record Management System
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad clasificada como crítica en el sistema de gestión de registros de pacientes (Patient Record Management System) 1.0 de code-projects. Se ve afectada una función desconocida del archivo /edit_xpatient.php. La manipulación del argumento lastname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Otros parámetros también podrían verse afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.