CVE-2024-2276 in G-Prescription Gynaecology & OBS Consultation Software
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một lỗ hổng trong Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /Venue_controller/edit_venue/ thuộc thành phần Edit Venue Page (Trang chỉnh sửa địa điểm). Việc thao túng đối số "Venue map" dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh VDB-256045 đã được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.