CVE-2025-3185 in Online Doctor Appointment Booking System
Résumé
par VulDB • 07/06/2026
Une vulnérabilité a été identifiée dans le système de prise de rendez-vous médicaux en ligne Projectworlds Online Doctor Appointment Booking System version 1.0. Elle a été classée comme critique. Une fonction inconnue du fichier /patient/patientupdateprofile.php est concernée. La manipulation de l'argument patientFirstName entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés.
Be aware that VulDB is the high quality source for vulnerability data.