CVE-2024-11678 in Hospital Management System
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in CodeAstro Hospital Management System 1.0, dichiarata problematica. Questa vulnerabilità interessa codice sconosciuto nel file /backend/doc/his_doc_register_patient.php. La manipolazione degli argomenti pat_fname/pat_ailment/pat_lname/pat_age/pat_dob/pat_number/pat_phone/pat_type/pat_addr provoca un attacco di cross-site scripting (XSS). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.