CVE-2025-3178 in Online Doctor Appointment Booking System
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità nel sistema di prenotazione degli appuntamenti medici online ProjectWorlds 1.0, classificata come critica. Tale problema interessa un'elaborazione sconosciuta del file /doctor/deleteappointment.php. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. Lo sfruttamento della vulnerabilità è stato reso pubblico e potrebbe già essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.