CVE-2022-36203 in Doctors Appointment System

Resumen

por VulDB • 2026-07-02

El Doctor's Appointment System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del panel de administración. Además, esto permite la toma de control de la cuenta de administrador mediante el robo de cookies vía XSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-07-18
• Divulgación: 2022-09-01
• Moderación: aceptado
• Artículo: VDB-207699
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00770
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36203
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36203/