PT-2025-18739 · Code Projects · Code-Projects Patient Record Management System
Zhuxun
·
Publicado
2025-05-02
·
Atualizado
2025-05-02
·
CVE-2025-4197
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
code-projects Patient Record Management System versão 1.0
Descrição
Uma vulnerabilidade crítica foi encontrada no code-projects Patient Record Management System. O problema afeta uma função desconhecida do arquivo /edit xpatient.php, onde a manipulação do argumento
lastname leva a uma injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados.Recomendações
Como solução temporária, considere desativar a funcionalidade relacionada ao argumento
lastname no arquivo /edit xpatient.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /edit xpatient.php para minimizar o risco de exploração. Evite usar o argumento lastname na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Patient Record Management System