CVE-2021-38705

ClinicCases versão 7.3.3

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF), nos quais um usuário autenticado que clicar em um link malicioso pode resultar na execução de ações arbitrárias com o nível de privilégios do usuário visado. Isso pode ser explorado para criar uma conta de administrador secundária para o invasor.

Para a versão 7.3.3 do ClinicCases, como solução temporária, considere implementar validação adicional para solicitações a fim de prevenir ataques CSRF, como verificar a origem das solicitações ou usar tokens para validar as intenções do usuário. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.