M1Rr0R199411

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Uma fraqueza permite a ocorrência de cross-site request forgery, que pode ser iniciado remotamente. Cross-site request forgery é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. O problema afeta um código desconhecido dentro da aplicação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Ocorre uma autenticação inadequada no componente Password Change Handler devido à manipulação dos argumentos `kode user` ou `username`. Este problema afeta a função `simpan()` nos arquivos `application/modules/global/controllers/password.php` e `application/modules/global/controllers/profil.php`. Um invasor remoto pode explorar essa falha para burlar os mecanismos de autenticação. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `simpan()` nos arquivos `application/modules/global/controllers/password.php` e `application/modules/global/controllers/profil.php`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.