CVE-2025-9773
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W RemoteClinic do wersji 2.0 znaleziono lukę w nieznanym kodzie pliku /staff/edit.php. Manipulacja argumentem Last Name prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został opublikowany.
Ocena ryzyka
XSS może pozwolić atakującemu na wykonanie skryptu w przeglądarce ofiary, kradzież sesji lub danych uwierzytelniających. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj RemoteClinic lub wdróż walidację i kodowanie danych wejściowych w /staff/edit.php. Wdroż nagłówki CSP ograniczające wykonanie skryptów.
Inne podatności w RemoteClinic
Zobacz wszystkie- CVE-2025-9802Średnie
W RemoteClinic 2.0 wykryto podatność w nieznanym kodzie pliku /staff/profile.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie.
- CVE-2025-9774Średnie
W aplikacji RemoteClinic do wersji 2.0 wykryto podatność w pliku /patients/edit-patient.php. Manipulacja argumentem Email prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in RemoteClinic up to 2.0. This vulnerability affects unknown code of the file /staff/edit.php. Executing manipulation of the argument Last Name can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS