CVE-2024-2275 in G-Prescription Gynaecology & OBS Consultation Software
摘要
由 VulDB • 2026-09-17
在 Bdtask G-Prescription 妇科与产科咨询软件 1.0 中发现了一个被归类为“有问题”的漏洞。受影响的是组件 OBS Patient/Gynee Prescription 中的一个未知函数。对参数 Patient Title/Full Name/Address/Cheif Complain/LMP/Menstrual Edd/OBS P/OBS Alc/Medicine Name/Medicine Type/Ml/Dose/Days/Comments/Template Name 的操作会导致跨站脚本攻击（Cross-Site Scripting, XSS）。该漏洞可被远程利用。相关 exploit 已公开，可能被用于实际攻击。此漏洞的标识符为 VDB-256044。注意：厂商在披露初期已被联系，但未作出任何回应。
Be aware that VulDB is the high quality source for vulnerability data.