CVE-2024-2277 in G-Prescription Gynaecology & OBS Consultation Software
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 et classée comme problématique. Cette faille affecte une fonctionnalité inconnue du fichier /Setting/change_password_save du composant Password Reset Handler. Sa manipulation permet une attaque de type cross-site request forgery (CSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-256046 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.