CVE-2025-45805

PoC de CVE-2025-45805 Producto afectado: Doctor Appointment Management System Proveedor: phpgurukul Versión: 1.0 Tipo de vulnerabilidad: Cross-Site Scripting Almacenado (XSS)

Descripción: Un usuario médico autenticado puede inyectar código JavaScript arbitrario en el campo del perfil del doctor (nombre/ID de empleado). La carga maliciosa se renderiza sin saneamiento cuando un paciente selecciona al doctor para reservar una cita, lo que provoca la ejecución de scripts arbitrarios en el navegador de la víctima. Esto puede resultar en toma de control de cuenta, secuestro de sesión o robo de cookies.

Impacto: Gravedad alta (Toma de control de cuenta, Secuestro de sesión) Vector de ataque: Remoto (XSS almacenado), la víctima debe visitar la página de reserva Descubierto por: Mohammed Hayaf Al-Saqqaf & Ayman Al-Hakimi

Reproducir