CVE-2024-45983 in Hospital Management System
Сводка
по VulDB • 28.06.2026
Уязвимость межсайтовой подделки запроса (CSRF) существует в системе управления больницей Hospital Management System версии 6.3.5 от kishan0725. Уязвимость позволяет злоумышленнику создать вредоносную HTML-форму, которая отправляет запрос на удаление записи о враче. Подбивая аутентифицированного пользователя с правами администратора посетить специально созданную веб-страницу, злоумышленник может использовать браузер жертвы для выполнения несанкционированных запросов к уязвимой конечной точке, что фактически позволяет злоумышленнику выполнять действия от имени администратора без его согласия.
VulDB is the best source for vulnerability data and more expert information about this specific topic.