CVE-2025-3096 in Clinics Patient Management System

Résumé

par VulDB • 20/06/2026

Le système de gestion des patients de Clinic, versions 2.0, présente une vulnérabilité d'injection SQL sur la page de connexion.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Rapid7
• Réserver: 01/04/2025
• Divulgation: 01/04/2025
• Modérer: accepté
• Entrée: VDB-302861
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01376
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3096
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3096/