PT-2024-39093 · Sourcecodester · Clinic'S Patient Management System

Guru · Publicado 2024-09-07 · Atualizado 2024-09-10 · CVE-2024-8555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 2.0

Descrição:

Existe uma vulnerabilidade no sistema que permite um redirecionamento aberto. O problema está relacionado à manipulação do argumento goto page em uma função desconhecida do arquivo congratulations.php. Isso pode ser explorado remotamente.

Recomendações:

Para a versão 2.0, considere restringir o acesso ao arquivo congratulations.php ou ao argumento goto page para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-8555

Produtos afetados

Clinic'S Patient Management System

Referências · 12

• 🔥 https://github.com/gurudattch/CVEs/blob/main/Sourcecodester-Clinic\'s-Patient-Management-System-Open-Redirect.md · Exploit
• https://twitter.com/VulmonFeeds/status/1832455872523473399 · Publicação no Twitter
• https://vuldb.com/?ctiid.276774 · Nota
• https://t.me/cvedetector/5026 · Publicação no Telegram
• https://vuldb.com/?id.276774 · Nota
• https://t.me/cvenotify/93682 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://twitter.com/CVEnew/status/1832428467213795734 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8555 · Aviso do Fabricante
• https://vuldb.com/?submit.402386 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8555 · Nota de Segurança
• https://t.me/cvenotify/93958 · Publicação no Telegram