CVE-2024-45983 in Hospital Management System
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di Cross-Site Request Forgery (CSRF) nel Hospital Management System versione 6.3.5 sviluppato da kishan0725. La vulnerabilità consente a un attaccante di creare un modulo HTML malevolo che invia una richiesta per eliminare il record di un medico. Inducendo un utente amministratore autenticato a visitare la pagina web appositamente creata, l'attaccante può sfruttare il browser della vittima per effettuare richieste non autorizzate all'endpoint vulnerabile, consentendo efficacemente all'attaccante di eseguire azioni per conto dell'amministratore senza il suo consenso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.