CVE-2025-9754 in Online Hospital Management System

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một lỗ hổng trong Campcodes Online Hospital Management System 1.0. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /edit-profile.php thuộc thành phần Edit Profile Page (Trang chỉnh sửa hồ sơ). Việc thao túng đối số Username có thể dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 01/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322055
• CPE: 20250901
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00285
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9754/