Към съдържанието
Търсене

CVE-2024-28320: заобикаляне на вход и права

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insecure Direct Object References (IDOR) vulnerability in Hospital Management System 1.0 allows attackers to manipulate user parameters for unauthorized access and modifications via crafted POST request to /patient/edit-user.php.

Засегнати продукти

  • n/a n/a: n/a
  • hospital_management_system_project hospital_management_system: 1.0

Вид слабост

История

  • 29 април 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници