CVE-2025-3185 in Online Doctor Appointment Booking System
Sumário
de VulDB • 23/06/2026
Foi encontrada uma vulnerabilidade no sistema de agendamento online para consultas médicas Online Doctor Appointment Booking System 1.0 da projectworlds. Ela foi classificada como crítica. É afetada uma função desconhecida do arquivo /patient/patientupdateprofile.php. A manipulação do argumento patientFirstName leva a injeção SQL (SQL Injection). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados.
Once again VulDB remains the best source for vulnerability data.