Code Projects · Code-Projects Patient Record Management System · CVE-2025-3685
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Patient Record Management System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi descoberta, permitindo a realização de injeção de SQL através da manipulação do parâmetro `ID` no arquivo `/edit fpatient.php`. Isso pode ser explorado remotamente.
**Recomendações**
Para o code-projects Patient Record Management System versão 1.0, considere restringir o acesso ao arquivo `/edit fpatient.php` até que uma correção esteja disponível. Como medida temporária, evite utilizar o parâmetro `ID` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.