PT-2024-31929
CVE-2024-46238
·
Publicado
2024-10-21
·
Atualizado
2024-10-23
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Sistema de Gestão Hospitalar PHPGurukul, versão 4.0
Descrição
O problema diz respeito a várias vulnerabilidades de Cross Site Scripting (XSS). Essas vulnerabilidades existem no Sistema de Gestão Hospitalar PHPGurukul por meio do parâmetro
docname nos pontos de extremidade da API “/admin/add-doctor.php” e “/admin/edit-doctor.php”.Recomendações
Para o Sistema de Gestão Hospitalar PHPGurukul versão 4.0, considere desativar o parâmetro
docname nos pontos de extremidade da API afetados até que uma correção esteja disponível. Restrinja o acesso a “/admin/add-doctor.php” e “/admin/edit-doctor.php” para minimizar o risco de exploração. Evite usar o parâmetro docname nesses pontos de extremidade até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾