1H3Ll

Name of the Vulnerable Software and Affected Versions: Phpgurukul Medical Card Generation System version 1.0 Description: A stored blind XSS issue exists in the Contact Page, specifically affecting the "name" field in the mcgs/contact.php file. This field fails to properly sanitize user input, allowing an attacker to inject malicious JavaScript. Recommendations: For Phpgurukul Medical Card Generation System version 1.0, consider implementing proper input sanitization for the `name` field in the mcgs/contact.php file to prevent malicious JavaScript injection. As a temporary workaround, restrict access to the Contact Page or disable the `name` field until a proper fix is applied.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Medical Card Generation System versão 1.0 Descrição: Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na funcionalidade de Gerenciar Cartão, especificamente no endpoint "/mcgs/admin/manage-card.php". Isso permite que um administrador autorizado exclua registros de cartões médicos ao enviar uma simples requisição GET sem verificar a origem da solicitação. Recomendações: Para o PHPGurukul Medical Card Generation System versão 1.0, considere implementar a verificação adequada da origem da solicitação para prevenir ações não autorizadas. Como solução temporária, restrinja o acesso ao endpoint "/mcgs/admin/manage-card.php" para minimizar o risco de exploração.