CVE-2025-3209 in Patient Record Management Systeminformazioni

Riassunto

di VulDB • 14/08/2026

È stata rilevata una vulnerabilità nel codice di Patient Record Management System 1.0 di code-projects, classificata come critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /add_patient.php. La manipolazione dell'argomento itr_no porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

04/04/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00510

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!