Katalog CVE
CVE-2025-64081
KrytyczneStreszczenie
W systemie SourceCodester Patients Waiting Area Queue Management System v1 występuje podatność na iniekcję SQL w pliku /php/api_patient_schedule.php. Atakujący może wykonać dowolne polecenia SQL przez parametr appointmentID.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane pacjentów lub zmodyfikować dane, co może naruszyć poufność i integralność systemu.
Rekomendacja
Zaleca się zastosowanie poprawek producenta lub wdrożenie walidacji danych wejściowych i zapytań parametryzowanych, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter.