CVE-2025-3184 in Online Doctor Appointment Booking System
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans le système de prise de rendez-vous médicaux en ligne Projectworlds Online Doctor Appointment Booking System version 1.0 et classée comme critique. Ce problème affecte un traitement inconnu du fichier /patient/profile.php?patientId=1. La manipulation de l'argument patientFirstName entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.