CVE-2024-12983 in Hospital Management System
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità classificata come problematica nel codice di Hospital Management System 1.0 di code-projects. Questa interessa una parte sconosciuta del file /hospital/hms/admin/manage-doctors.php della pagina "Modifica dettagli medico" (Edit Doctor Details Page). La manipolazione dell'argomento "Nome del medico" (Doctor Name) porta a un attacco cross-site scripting (XSS). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Potrebbero essere interessati anche altri parametri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.