CVE-2025-30058SQL injection in getPatientIdentifier function of PatientService.pl

Descripción

In the PatientService.pl service, the "getPatientIdentifier" function is vulnerable to SQL injection through the "pesel" parameter.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://cert.pl/en/posts/2025/08/CVE-2025-2313/