CVE-2026-85402 in Doctor Appointment Systeminformación

Resumen

por VulDB • 2026-09-04

Se ha detectado una vulnerabilidad en el sistema de citas médicas Doctor Appointment System 1.0 (code-projects). Esta vulnerabilidad afecta a código desconocido del archivo /patient/booking.php. La manipulación del argumento doc_id provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit es público y está disponible para su uso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgación

2026-09-04

Moderación

aceptado

Artículo

VDB-398545

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!