CVEs-PoC/2025/CVE-2025-9802.md

CVE-2025-9802

Description

A vulnerability was detected in RemoteClinic 2.0. This vulnerability affects unknown code of the file /staff/profile.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. Es wurde eine Schwachstelle in RemoteClinic 2.0 entdeckt. Betroffen ist eine unbekannte Verarbeitung der Datei /staff/profile.php. Mittels dem Manipulieren des Arguments ID mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen.

POC

Reference

No PoCs from references.

Github

• https://github.com/fkie-cad/nvd-json-data-feeds