CVE-2025-3685 in Patient Record Management System
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong hệ thống Quản lý Hồ sơ Bệnh nhân (Patient Record Management System) 1.0 của code-projects. Một hàm chưa xác định trong tệp /edit_fpatient.php bị ảnh hưởng. Việc thao túng tham số ID dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng để khai thác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.