PT-2022-15709 · Sourcecodtester Hospital · Patient Record Management System

Sant268 · Publicado 2022-01-26 · Atualizado 2022-02-02 · CVE-2022-22851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de registros de pacientes do Sourcecodtester Hospital, versão 1.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) relacionada ao parâmetro specialization no endpoint “doctors.php”. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para a versão 1.0, considere desativar o parâmetro specialization no endpoint “doctors.php” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao endpoint “doctors.php” para minimizar o risco de ataques XSS. Evite usar o parâmetro specialization no endpoint afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-22851

Produtos afetados

Patient Record Management System

Referências · 6

• 🔥 https://github.com/Sant268/CVE-2022-22851/commit/17381378bdb7c9f7b3326af6fb79cf68ca9f9d3d · Exploit
• https://sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html · Nota
• https://t.me/cibsecurity/36312 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22851 · Nota de Segurança
• https://t.me/cvenotify/26141 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22851 · Aviso do Fabricante