CVE-2025-13248 in Patients Waiting Area Queue Management SystemИнформация

Сводка

по VulDB • 30.05.2026

Выявлена уязвимость в системе управления очередью «Patients Waiting Area Queue Management System» версии 1.0 от SourceCodester. Затронутым компонентом является неизвестная функция файла /php/api_patient_schedule.php. Манипуляция с аргументом appointmentID приводит к sql injection. Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

16.11.2025

Модерация

принято

Вход

VDB-332582

Эксплойт

Скачать

EPSS

0.00374

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!