CVE-2022-36203 in Doctors Appointment System

Tóm tắt

Bởi VulDB • 29/07/2026

Hệ thống Đặt lịch Khám bệnh phiên bản 1.0 có lỗ hổng Cross-Site Scripting (XSS) thông qua bảng điều khiển quản trị viên (admin). Ngoài ra, lỗ hổng này cho phép chiếm quyền kiểm soát tài khoản quản trị bằng cách đánh cắp cookie thông qua XSS.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/07/2022
• Tiết lộ: 01/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207699
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00770
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36203
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36203/