CVE-2024-45983 in Hospital Management System
要約
〜によって VulDB • 2026年06月28日
kishan0725のHospital Management Systemバージョン6.3.5には、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この脆弱性により、攻撃者は医師レコードを削除するためのリクエストを送信する悪意のあるHTMLフォームを作成できます。認証済み管理者ユーザーを特別に作成されたWebページへ誘導することで、攻撃者は被害者のブラウザを利用して脆弱なエンドポイントに対して認可されていないリクエストを実行し、結果として管理者の同意なしにその権限で操作を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.