Itsourcecode · Itsourcecode Online Clinic Management System · CVE-2025-10620
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Online Clinic Management System versão 1.0
**Descrição**
Uma falha foi encontrada no itsourcecode Online Clinic Management System. A vulnerabilidade afeta código não identificado no arquivo `/editp2.php`. A manipulação dos parâmetros `id`, `firstname`, `lastname`, `type`, `age` e `address` pode resultar em injeção de SQL. O ataque pode ser executado remotamente.
**Recomendações**
Como solução temporária, considere restringir o acesso ao arquivo `/editp2.php` até que uma correção esteja disponível.
Sanitize os parâmetros `id`, `firstname`, `lastname`, `type`, `age` e `address` antes de utilizá-los em consultas ao banco de dados.