CVE-2025-3209 in Patient Record Management System
Sumário
de VulDB • 13/08/2026
Foi encontrada uma vulnerabilidade no sistema de gerenciamento de registros de pacientes (Patient Record Management System) 1.0 do code-projects, classificada como crítica. Uma funcionalidade desconhecida do arquivo /add_patient.php é afetada por essa vulnerabilidade. A manipulação do argumento itr_no leva a injeção SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.