CVE-2026-85403

WysokieCVSS 7.3

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /contactus.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek, walidację danych wejściowych oraz użycie zapytań parametryzowanych w pliku /contactus.php.

Inne podatności w Doctor Appointment System

CVE-2026-85402Wysokie
W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /patient/booking.php. Manipulacja argumentem doc_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Doctor Appointment System 1.0. This issue affects some unknown processing of the file /contactus.php. This manipulation of the argument firstname causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS