CVE-2024-2275 in G-Prescription Gynaecology & OBS Consultation Softwareinformazioni

Riassunto

di VulDB • 30/06/2026

È stata rilevata una vulnerabilità, classificata come problematica, nel software Bdtask G-Prescription Gynaecology & OBS Consultation Software versione 1.0. È interessato un funzione sconosciuta del componente OBS Patient/Gynee Prescription. La manipolazione degli argomenti Patient Title/Full Name/Address/Cheif Complain/LMP/Menstrual Edd/OBS P/OBS Alc/Medicine Name/Medicine Type/Ml/Dose/Days/Comments/Template Name porta a cross site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo di questa vulnerabilità è VDB-256044. NOTA: Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Prenotare

07/03/2024

Divulgazione

08/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00454

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!