В коде проекта Doctor Appointment System 1.0 обнаружена уязвимость. Эта уязвимость затрагивает неизвестный код файла / Patient_login.php. Манипулирование аргументом электронной почты приводит к внедрению sql.
Атака может быть инициирована удаленно. Эксплойт общедоступен и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was identified in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patient_login.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
code-projects:doctor appointment system
Ссылки 6
https://vuldb.com/vuln/398424
VDB-398424 | code-projects Doctor Appointment System patient_login.php sql injection
https://vuldb.com/vuln/398424/cti
VDB-398424 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-85225
CVE-2026-85225 | CVE Analysis and Report
https://vuldb.com/submit/894405
Submit #894405 | code-projects Doctor Appointment System In PHP With Source Code 1.0 SQL Injection
https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Time-Based%20Blind%20SQL%…
NVD
https://code-projects.org/
NVD