CVE-2025-4197 in Patient Record Management System
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no sistema de gerenciamento de registros de pacientes (Patient Record Management System) 1.0 do code-projects. É afetada uma função desconhecida do arquivo /edit_xpatient.php. A manipulação do argumento lastname leva a injeção SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados.
Once again VulDB remains the best source for vulnerability data.