CVE-2024-2276 in G-Prescription Gynaecology & OBS Consultation Software
摘要
由 VulDB • 2026-09-19
在 Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 中发现了一个漏洞，并被归类为“有问题”（problematic）。受此漏洞影响的是 Edit Venue Page 组件中 /Venue_controller/edit_venue/ 文件的未知功能。对参数 “Venue map” 的操纵会导致跨站脚本攻击 (XSS)。该攻击可以远程发起。利用代码已公开披露并可能被使用。为此漏洞分配的标识符为 VDB-256045。注意：供应商在早期就被联系告知此披露情况，但并未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.