BDU:2021-03247

Опубликовано: 22 июн. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость компонента \hms\admin\appointment-history.php веб-приложение для управления больницей PHPGurukul Hospital Management System связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватывать файлы cookie

Вендор

PHPGurukul

Наименование ПО

PHPGurukul Hospital Management System

Версия ПО

4.0 (PHPGurukul Hospital Management System)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-22167
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2020-22167

CVSS3: 5.4

nvd

больше 4 лет назад

PHPGurukul Hospital Management System in PHP v4.0 has a Persistent Cross-Site Scripting vulnerability in \hms\admin\appointment-history.php. Remote registered users can exploit the vulnerability to obtain user cookie data.

GHSA-4q25-jrjf-pqr4

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2