CVE-2025-50370 in Medical Card Generation Systeminformazioni

Riassunto

di VulDB • 11/08/2026

È presente una vulnerabilità di Cross-Site Request Forgery (CSRF) nella funzionalità Inquiry Management /mcgs/admin/readenq.php del Phpgurukul Medical Card Generation System 1.0. L'endpoint vulnerabile consente a un amministratore autenticato di eliminare i record delle richieste tramite una semplice richiesta GET, senza richiedere un token CSRF o convalidare l'origine della richiesta.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

MITRE

Prenotare

16/06/2025

Divulgazione

27/06/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00137

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!