Podatności edoc-doctor-appointment-system
3 znanych podatności CVE w edoc-doctor-appointment-system, przetłumaczonych i ocenionych.
- CVE-2025-65358Krytyczne
Edoc-doctor-appointment-system v1.0.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr 'docid' w pliku /admin/appointment.php.
- CVE-2026-116112Wysokie
W aplikacji HashenUdara edoc-doctor-appointment-system wykryto podatność w pliku admin/add-new.php, polegającą na manipulacji argumentem 'spec' prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.
- CVE-2025-66918Wysokie
System edoc-doctor-appointment-system w wersji 1.0.1 jest podatny na Cross Site Scripting (XSS) w pliku admin/add-session.php poprzez parametr "title".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS