CVE-2022-22296

جميع التفاصيل حول CVE-2022-22296

البرنامج: Hospital's Patient Records Management System 1.0

رابط البرنامج: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html

نوع الثغرة: أذونات غير آمنة - IDOR

المكون المتأثر: معامل id في وظيفة تغيير المستخدم

تصعيد الامتيازات: true

نوع الهجوم: عن بُعد

بائع المنتج: Sourcecodester

الوصف:

---

مراجع الكائنات المباشرة غير الآمنة (IDOR) هي نوع من ثغرات التحكم في الوصول التي تنشأ عندما يستخدم التطبيق مدخلات يقدمها المستخدم للوصول إلى الكائنات مباشرة. توجد الثغرة في موقع نظام إدارة سجلات المرضى لمستشفى Sourcecodester الإصدار 1.0 عبر معامل id في نقطة نهاية manage_user. ببساطة، يمكن تغيير القيمة وعرض بيانات المستخدمين الآخرين. سيبدو الرابط كما يلي: http://localhost/hprms/admin/?page=user/manage_user&id=3 حيث يكون معامل "id" عرضة للخطر

التأثير: تسمح هذه الثغرة للمهاجم بتعديل معلومات لا تخصه وإزالتها من حسابات المستخدمين.