PT-2025-48713 · Unknown · Edoc-Doctor-Appointment-System
CVE-2025-65358
·
Publicado
2025-12-02
·
Atualizado
2025-12-02
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Edoc-doctor-appointment-system versão 1.0.1
Descrição
O software Edoc-doctor-appointment-system contém uma vulnerabilidade de injeção de SQL. Este problema está localizado no arquivo
/admin/appointment.php e afeta o parâmetro docid. A exploração desta vulnerabilidade poderia permitir que um atacante comprometa potencialmente o banco de dados.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao arquivo
/admin/appointment.php ou sanitize o parâmetro docid para prevenir ataques de injeção de SQL.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edoc-Doctor-Appointment-System