CVE-2025-3181 in Online Doctor Appointment Booking System
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong hệ thống đặt lịch hẹn bác sĩ trực tuyến Online Doctor Appointment Booking System 1.0 của projectworlds. Chức năng không xác định nào đó liên quan đến tệp /patient/appointment.php?scheduleDate=1&appid=1 chịu ảnh hưởng bởi vấn đề này. Việc thao túng tham số scheduleDate dẫn đến lỗi SQL Injection (SQLi). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.