CVE-2023-34651

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

System zarządzania szpitalem PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji. Może to zagrażać bezpieczeństwu danych pacjentów oraz reputacji organizacji.

Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed XSS, takie jak walidacja i sanitizacja danych wejściowych.