PT-2026-20481
CVE-2025-70062
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات PHPGurukul الإصدار 4.0
الوصف
لا يقوم التطبيق بالتحقق بشكل صحيح من صحة رموز CSRF في نقطة النهاية
add-doctor.php، وتحديدًا في وحدة «إضافة طبيب». وهذا يسمح للمهاجمين بإنشاء حسابات جديدة لأطباء، قد تكون ذات صلاحيات إدارية، من خلال حث مسؤول مسجل الدخول على زيارة صفحة ويب ضارة. هذه الثغرة من نوع تزوير الطلبات عبر المواقع (CSRF).التوصيات
تأكد من تنفيذ التحقق من صحة رموز CSRF وتطبيقه في نقطة النهاية
add-doctor.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾