PT-2024-30212 · Unknown · Phpgurukul Doctor Appointment Management System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Consultas Médicas PHPGurukul, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Consultas Médicas PHPGurukul, afetando alguma funcionalidade desconhecida do arquivo /doctor/view-appointment-detail.php. A manipulação do argumento
editid leva a um controle inadequado dos identificadores de recursos. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.Recomendações
Para o Sistema de Gerenciamento de Consultas Médicas PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /doctor/view-appointment-detail.php até que um patch esteja disponível. Evite usar o argumento
editid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Doctor Appointment Management System