PT-2024-30208 · Unknown · Phpgurukul Doctor Appointment Management System

Sospiro · Publicado 2024-04-27 · Atualizado 2024-06-04 · CVE-2024-4293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Consultas Médicas PHPGurukul, versão 1.0

Descrição

Foi detectada uma vulnerabilidade no Sistema de Gerenciamento de Consultas Médicas PHPGurukul, afetando uma funcionalidade desconhecida do arquivo appointment-bwdates-reports-details.php. A manipulação dos argumentos fromdate e todate leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Consultas Médicas PHPGurukul versão 1.0, considere desativar a funcionalidade relacionada ao arquivo appointment-bwdates-reports-details.php até que uma correção esteja disponível. Restrinja o acesso aos argumentos fromdate e todate para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4293

Produtos afetados

Phpgurukul Doctor Appointment Management System

Referências · 7

• 🔥 https://github.com/Sospiro014/zday1/blob/main/doctor_appointment_management_system_xss.md · Exploit
• https://vuldb.com/?id.262225 · Nota
• https://vuldb.com/?ctiid.262225 · Nota
• https://vuldb.com/?submit.323586 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4293 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4293 · Aviso do Fabricante
• https://t.me/cvenotify/78256 · Publicação no Telegram