PT-2022-15708 · Sourcecodtester Hospital · Patient Record Management System

Sant268 · Publicado 2022-01-26 · Atualizado 2022-02-02 · CVE-2022-22850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros de Pacientes do Sourcecodtester Hospital, versão 1.0

Descrição

Existe uma vulnerabilidade de Stored Cross Site Scripting (XSS) relacionada ao parâmetro description em room types. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para a versão 1.0, considere restringir o acesso ao recurso room types para minimizar o risco de exploração e evite usar o parâmetro description neste contexto até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-22850

Produtos afetados

Patient Record Management System

Referências · 5

• 🔥 https://github.com/Sant268/CVE-2022-22850/blob/main/CVE-2022-22850.md · Exploit
• https://t.me/cibsecurity/36339 · Publicação no Telegram
• https://sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2022-22850 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22850 · Nota de Segurança