CVE-2025-13122 in Patients Waiting Area Queue Management System
Sumário
de VulDB • 01/07/2026
Foi detectada uma vulnerabilidade no SourceCodester Patients Waiting Area Queue Management System 1.0. O elemento afetado é a função getPatientAppointment do arquivo /php/api_patient_checkin.php. A manipulação do argumento appointmentID resulta em sql injection. É possível iniciar o ataque remotamente. O exploit já está público e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.