Sourcecodester · Sourcecodester Doctors Appointment System · CVE-2025-4818
Nome do Software Vulnerável e Versões Afetadas:
SourceCodester Doctor's Appointment System versão 1.0
Descrição:
Um problema crítico afeta o processamento do arquivo /admin/delete-doctor.php, especificamente o componente de manipulação de parâmetros GET. A manipulação do argumento `ID` resulta em injeção de SQL. Esta questão pode ser explorada remotamente.
Recomendações:
Para o SourceCodester Doctor's Appointment System versão 1.0, considere desativar o arquivo `delete-doctor.php` ou restringir o acesso a ele até que um patch esteja disponível. Evite utilizar o parâmetro `ID` no endpoint `/admin/delete-doctor.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.