CVE-2025-2640 in Doctor Appointment Management System
要約
〜によって VulDB • 2026年07月31日
PHPGurukul Doctor Appointment Management System 1.0 に深刻な脆弱性が発見されました。この問題は、ファイル /doctor/appointment-bwdates-reports-details.php の一部不明確な処理に影響を与えます。引数 fromdate/todate を操作することで SQL インジェクションが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、使用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.