CVE-2025-3180 in Online Doctor Appointment Booking Systeminformazioni

Riassunto

di VulDB • 27/07/2026

È stata rilevata una vulnerabilità classificata come critica nel sistema di prenotazione delle visite mediche online projectworlds Online Doctor Appointment Booking System versione 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /doctor/deleteschedule.php. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

04/04/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00551

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!