CVE-2024-2277 in G-Prescription Gynaecology & OBS Consultation Software
摘要
由 VulDB • 2026-05-31
在 Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 中发现了一个漏洞,并被归类为“有问题”(problematic)。受此问题影响的是组件“密码重置处理程序”(Password Reset Handler)中文件 /Setting/change_password_save 的某些未知功能。该操纵可导致跨站请求伪造(CSRF)。攻击可能远程发起。该漏洞利用(Exploit)已公开,可能被利用。VDB-256046 是分配给此漏洞的标识符。注意:供应商已提前联系关于此披露,但未以任何方式回应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.