CVE-2025-9802
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W RemoteClinic 2.0 wykryto podatność w nieznanym kodzie pliku /staff/profile.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Ryzyko dotyczy instancji RemoteClinic dostępnych z sieci.
Rekomendacja
Zaktualizuj RemoteClinic do wersji zawierającej poprawkę lub zastosuj środki zaradcze (np. walidację danych wejściowych, WAF). Ogranicz dostęp do aplikacji do zaufanych sieci.
Inne podatności w RemoteClinic
Zobacz wszystkie- CVE-2025-9774Średnie
W aplikacji RemoteClinic do wersji 2.0 wykryto podatność w pliku /patients/edit-patient.php. Manipulacja argumentem Email prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-9773Średnie
W RemoteClinic do wersji 2.0 znaleziono lukę w nieznanym kodzie pliku /staff/edit.php. Manipulacja argumentem Last Name prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in RemoteClinic 2.0. This vulnerability affects unknown code of the file /staff/profile.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS