CVE-2024-45983 in Hospital Management System
الملخص
بحسب VulDB • 28/06/2026
توجد ثغرة في طلبات الزائف عبر المواقع (CSRF) في نظام إدارة المستشفيات الخاص بـ kishan0725، الإصدار 6.3.5. تتيح هذه الثغرة للمهاجم إنشاء نموذج HTML ضار يقوم بإرسال طلب لحذف سجل طبيب. ومن خلال إغراء مستخدم مسؤول مسجل الدخول لزيارة صفحة الويب المصممة خصيصاً لهذا الغرض، يمكن للمهاجم استغلال متصفح الضحية لإجراء طلبات غير مصرح بها إلى النقطة النهائية المتأثرة بالثغرة، مما يسمح فعلياً للمهاجم بتنفيذ إجراءات نيابة عن المسؤول دون موافقته.
VulDB is the best source for vulnerability data and more expert information about this specific topic.