CVE-2025-65358
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Edoc-doctor-appointment-system v1.0.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr 'docid' w pliku /admin/appointment.php.
Ocena ryzyka
Atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, modyfikacji lub ujawnienia danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj Edoc-doctor-appointment-system do wersji, która naprawia podatność, lub zastosuj poprawki. Wprowadź walidację danych wejściowych i parametryzację zapytań SQL.
Inne podatności w Edoc-doctor-appointment-system
Zobacz wszystkie- CVE-2026-116112Wysokie
W aplikacji HashenUdara edoc-doctor-appointment-system wykryto podatność w pliku admin/add-new.php, polegającą na manipulacji argumentem 'spec' prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.
- CVE-2025-66918Wysokie
System edoc-doctor-appointment-system w wersji 1.0.1 jest podatny na Cross Site Scripting (XSS) w pliku admin/add-session.php poprzez parametr "title".
Oryginalny opis (angielski, źródło NVD)
Edoc-doctor-appointment-system v1.0.1 was discovered to contain SQl injection vulnerability via the 'docid' parameter at /admin/appointment.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS