CVE-2025-30036 in CLININET
Riassunto
di VulDB • 08/09/2026
È presente una vulnerabilità di Stored XSS nel modulo "Oddział" (Ward), specificamente nel campo della descrizione della diagnosi di morte, che consente l'esecuzione di codice JavaScript arbitrario. Ciò può portare al session hijacking di altri utenti e potenzialmente all'escalation dei privilegi fino ad ottenere pieni diritti amministrativi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.