PT-2025-3374 · Unknown · Phpgurukul Hospital Management System

Kirito999 · Publicado 2025-01-21 · Atualizado 2025-01-21 · CVE-2024-56997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Hospital Management System versão 4.0

Descrição O problema refere-se a uma vulnerabilidade de Cross Site Scripting (XSS) no arquivo /doctor/index.php, onde um atacante pode injetar código malicioso através do parâmetro Email. Isso permite potencial execução de código e acesso não autorizado.

Recomendações Para o PHPGurukul Hospital Management System versão 4.0, como solução temporária, considere restringir o acesso ao arquivo /doctor/index.php ou desativar o parâmetro Email até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-56997

Produtos afetados

Phpgurukul Hospital Management System

Referências · 6

• 🔥 https://github.com/kirito999/HMS_stored_XSS/blob/main/stored%20XSS5%20in%20HMS4.0/stored%20XSS5%20in%20HMS.md · Exploit
• https://twitter.com/CVEnew/status/1881715911326908637 · Publicação no Twitter
• https://t.me/cvenotify/108033 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-56997 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-56997 · Aviso do Fabricante
• https://t.me/cvedetector/15973 · Publicação no Telegram