CVE-2024-11073丨SourceCodester 医院管理系统 delete-account.php 授权不当

2024年11月12日 168点热度 0人点赞 0条评论

CVE编号

CVE-2024-11073

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-12

SourceCodester医院管理系统1.0中发现了一个被分类为问题性的漏洞。该漏洞影响未知部分的文件/vm/patient/delete-account.php。操纵参数id导致授权不当。有可能进行远程攻击。该漏洞已被公开披露并可被利用。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://drive.google.com/file/d/1yFo0re8taTry7oR4-EDg3UHwO2lkqO9N/view?usp=sharing
https://github.com/Salah-Tayeh/CVEs-and-Vulnerabilities/blob/main/Hospital%20...
https://vuldb.com/?ctiid.283869
https://vuldb.com/?id.283869
https://vuldb.com/?submit.440799
https://www.sourcecodester.com/