PT-2025-14883

CVE-2025-3243

·

Publicado

2025-04-04

·

Atualizado

2025-04-05

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas code-projects Patient Record Management System versão 1.0
Descrição Um problema crítico afeta o processamento do arquivo /dental form.php. A manipulação do argumento itr no resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Como solução alternativa temporária, considere desativar o argumento itr no no arquivo /dental form.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /dental form.php para minimizar o risco de exploração. Evite utilizar o argumento itr no no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾