CVE-2025-3685 in Patient Record Management System
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada no sistema de gerenciamento de registros de pacientes (Patient Record Management System) 1.0 do code-projects. É afetada uma função desconhecida do arquivo /edit_fpatient.php. A manipulação do argumento ID leva a injeção SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.