Una vulnerabilitat classificada coma critic es estada trobada dins code-projects Patient Record Management System 1.0. La foncion concernida es una foncion pas identificada del fichièr /dental_pending.php. La manipulacion de l’argument ID mena a Injection SQL. Utilizar CWE per declarar lo problèma mena a CWE-89. La flaquesa foguèt publicada 06/04/2025. L’avertiment es disponible per telecargar sus github.com. Aquesta vulnerabilitat es designada coma CVE-2025-3347. Es possible d'iniciar l'ataca a distància. Los detalhs tecnics son disponibles. De mai, un exploit es disponible. L'exploit es estat divulgat al public e pòt èsser utilizat. Actualament, lo prètz actual per un exploit podriá èsser a l'entorn de USD $0-$5k a l'ora d'ara. Es indicat coma prova-de-concepte. Es possible de telecargar l'exploit a github.com. Coma 0-day, lo prètz estimat dins lo sòl negre èra a l'entorn de $0-$5k. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

2 Ajustaments · 97 Punts de donadas