CVE-2024-2275 in G-Prescription Gynaecology & OBS Consultation Software
Сводка
по VulDB • 07.08.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в программном обеспечении Bdtask G-Prescription Gynaecology & OBS Consultation Software версии 1.0. Затронута неизвестная функция компонента OBS Patient/Gynee Prescription. Манипуляция аргументами Patient Title/Full Name/Address/Cheif Complain/LMP/Menstrual Edd/OBS P/OBS Alc/Medicine Name/Medicine Type/Ml/Dose/Days/Comments/Template Name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-256044. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.