製品・ソフトウェアに関する情報

JVN脆弱性詳細

edoc-doctor-appointment-system v1.0.1 の admin/add-session.php における「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性

タイトル	edoc-doctor-appointment-system v1.0.1 の admin/add-session.php における「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性
概要	edoc-doctor-appointment-system v1.0.1には、admin/add-session.php の「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。
想定される影響	当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。さらに、当該ソフトウェアが完全に停止する可能性があります。そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策	正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2025年12月11日0:00
登録日	2025年12月25日16:57
最終更新日	2025年12月25日16:57

影響を受けるシステム

HashenUdara

Doctor's Appointment System using PHP Free Source Code 1.0.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2025-66918	https://www.cve.org/CVERecord?id=CVE-2025-66918
National Vulnerability Database (NVD)
2	CVE-2025-66918	https://nvd.nist.gov/vuln/detail/CVE-2025-66918

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html
2	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	名前	URL
Code
1	vulnerability-research/CVE-2025-66918/readme.md at main omkaryepre/vulnerability-research GitHub	https://github.com/omkaryepre/vulnerability-research/blob/main/CVE-2025-66918/readme.md

その他

No	名前	URL
関連文書
1	GitHub - HashenUdara/edoc-doctor-appointment-system: This PHP-based open source project is a web application for booking medical appointments. Patients can use the platform to easily schedule appointments with their doctors, saving time and effort. The pr	https://github.com/HashenUdara/edoc-doctor-appointment-system

変更履歴

No	変更内容	変更日
1	[2025年12月25日] 掲載	2025年12月25日16:57