CVE-2023-4181
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /vm/admin/delete-doctor.php?id=2 w komponencie Redirect Handler, co prowadzi do wymuszenia niepożądanego przepływu pracy.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych pacjentów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji lub zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, has been found in SourceCodester Free Hospital Management System for Small Practices 1.0. Affected by this issue is some unknown functionality of the file /vm/admin/delete-doctor.php?id=2 of the component Redirect Handler. The manipulation leads to enforcement of behavioral workflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-236216.