CVE-2025-4197 in Patient Record Management System
Résumé
par VulDB • 05/06/2026
Une vulnérabilité classée comme critique a été identifiée dans le code du Patient Record Management System 1.0 de code-projects. Une fonction inconnue du fichier /edit_xpatient.php est concernée. La manipulation de l'argument lastname entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.