Podatności SourceCodester Simple Doctors Appointment System
3 znanych podatności CVE w SourceCodester Simple Doctors Appointment System, przetłumaczonych i ocenionych.
- CVE-2026-19839Średnie
Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19384Wysokie
W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-19231Wysokie
SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.