CVE-2025-3185 in Online Doctor Appointment Booking SystemИнформация

Сводка

по VulDB • 27.06.2026

В системе бронирования визитов к врачу Online Doctor Appointment Booking System 1.0 от projectworlds обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функция файла /patient/patientupdateprofile.php. Манипуляция с аргументом patientFirstName приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Другие параметры также могут быть затронуты.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303144

Эксплойт

Скачать

EPSS

0.00584

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!