CVE-2021-42868
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Chikista Patient Management Software 2.0.2 wykryto podatność na atak typu Cross Site Scripting (XSS) w parametrze first_name. Podatność występuje na stronach: patient/insert, patient_report, appointment_report, visit_report oraz bill_detail_report.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku wrażliwych danych pacjentów.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych, szczególnie w parametrze first_name.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability exists in Chikista Patient Management Software 2.0.2 in the first_name parameter in (1) patient/insert, (2) patient_report, (3) appointment_report, (4) visit_report, and (5) bill_detail_report pages. .