PT-2022-15710 · Sourcecodtester Hospital · Patient Record Management System

Sant268 · Publicado 2022-01-26 · Atualizado 2022-02-02 · CVE-2022-22852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros de Pacientes do Sourcecodtester Hospital, versão 1.0

Descrição

Existe uma vulnerabilidade de Stored Cross Site Scripting (XSS) relacionada ao parâmetro description na API “room list”. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para a versão 1.0, considere desativar o parâmetro description no endpoint “room list” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao endpoint “room list” para minimizar o risco de ataques XSS. Evite usar o parâmetro description no endpoint afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-22852

Produtos afetados

Patient Record Management System

Referências · 6

• 🔥 https://github.com/Sant268/CVE-2022-22852/blob/main/CVE-2022-22852.md · Exploit
• https://t.me/cvenotify/25871 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22852 · Nota de Segurança
• https://t.me/cibsecurity/36343 · Publicação no Telegram
• https://sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2022-22852 · Aviso do Fabricante