CVE-2024-7645 in Clinics Patient Management System

Zusammenfassung

von VulDB • 21.06.2026

Es wurde eine Schwachstelle im SourceCodester Clinics Patient Management System 1.0 gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft unbekannten Code in der Datei users.php der Komponente User Page. Die Manipulation führt zu Cross-Site Request Forgery (CSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 12.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-274066
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 5.4 (NVD)
• EPSS: 0.00388
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7645
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7645/