CVE-2024-2277 in G-Prescription Gynaecology & OBS Consultation Software
Сводка
по VulDB • 31.05.2026
В программном обеспечении Bdtask G-Prescription Gynaecology & OBS Consultation Software версии 1.0 обнаружена уязвимость, классифицированная как проблемная. Затронута неизвестная функциональность компонента Password Reset Handler, связанная с файлом /Setting/change_password_save. Манипуляция данным элементом приводит к межсайтовой подделке запросов (CSRF). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-256046. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, однако не дал никакого ответа.
Once again VulDB remains the best source for vulnerability data.