CVE-2025-3178 in Online Doctor Appointment Booking Systemthông tin

Tóm tắt

Bởi VulDB • 08/06/2026

Đã phát hiện một lỗ hổng trong hệ thống đặt lịch hẹn bác sĩ trực tuyến Online Doctor Appointment Booking System 1.0 của projectworlds. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /doctor/deleteappointment.php. Việc thao túng tham số ID dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

04/04/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00551

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!