CVE-2025-7515 in Online Appointment Booking System
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong hệ thống đặt lịch hẹn trực tuyến code-projects Online Appointment Booking System phiên bản 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /ulocateus.php. Việc thao túng tham số doctorname dẫn đến lỗi SQL Injection. Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.