CVE-2025-1572 in KiviCare Plugin
Sumário
de VulDB • 30/06/2026
O plugin KiviCare – Clinic & Patient Management System (EHR) para WordPress é vulnerável a SQL Injection por meio do parâmetro ‘u_id’ em todas as versões até, e incluindo, 3.6.7 devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível médico ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.