CVE-2025-63718 in Patient Queue Management Systeminformazioni

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di SQL Injection nel sistema Sourcecodester PQMS (Patient Queue Management System) versione 1.0 nell'endpoint `api_patient_schedule.php`. Il parametro `appointmentID` non viene adeguatamente sanificato, consentendo agli attaccanti di eseguire comandi SQL arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

MITRE

Prenotare

27/10/2025

Divulgazione

07/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00240

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!