CVE-2025-3685 in Patient Record Management System
Résumé
par VulDB • 02/07/2026
Une vulnérabilité classée comme critique a été identifiée dans le code du système de gestion des dossiers patients (Patient Record Management System) 1.0 de Code-Projects. Une fonction inconnue du fichier /edit_fpatient.php est concernée. La manipulation de l'argument ID entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.