CVE-2025-3184 in Online Doctor Appointment Booking SystemИнформация

Сводка

по VulDB • 23.06.2026

В системе онлайн-записи на прием к врачу Online Doctor Appointment Booking System от projectworlds версии 1.0 обнаружена уязвимость, классифицированная как критическая. Данная проблема затрагивает обработку файла /patient/profile.php?patientId=1 с неизвестными особенностями. Манипуляция аргумента patientFirstName приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Другие параметры также могут быть подвержены воздействию.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303143

Эксплойт

Скачать

EPSS

0.00551

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!