Unknown · Code-Projects Patient Record Management System · CVE-2025-3955
**Nome do Software Vulnerável e Versões Afetadas**
codeprojects Patient Record Management System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi encontrada no codeprojects Patient Record Management System. Este problema afeta uma parte desconhecida do arquivo /edit rpatient.php.php. A manipulação dos argumentos `id` e `lastname` resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Para o codeprojects Patient Record Management System versão 1.0, considere desabilitar os argumentos `id` e `lastname` no arquivo /edit rpatient.php.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /edit rpatient.php.php para minimizar o risco de exploração. Evite usar os argumentos `id` e `lastname` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.