CVE-2024-7016 in Smart Doctorthông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong Smarttek Informatics Smart Doctor cho phép thực hiện Stored XSS, yêu cầu quyền quản trị viên.

Vấn đề này ảnh hưởng đến Smart Doctor: các phiên bản từ đầu đến 21.11.2024.


LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố lỗ hổng này nhưng không phản hồi theo bất kỳ cách nào.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

TR-CERT

Đặt trước

23/07/2024

Tiết lộ

21/11/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00378

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!