Sourcecodester · Sourcecodester Clinics Patient Management System · CVE-2024-7645
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 1.0
**Descrição**
Foi identificada uma vulnerabilidade no componente Página do Usuário, especificamente no arquivo users.php, que pode levar à falsificação de solicitações entre sites (CSRF). O ataque pode ser iniciado remotamente.
**Recomendações**
Para o Sistema de Gerenciamento de Pacientes SourceCodester Clinics versão 1.0, aplique a correção imediatamente e valide as entradas do usuário para evitar solicitações maliciosas. Como solução temporária, considere restringir o acesso ao arquivo users.php até que uma correção esteja disponível.