CVE-2022-22296

CVE-2022-22296 के बारे में सभी विवरण

सॉफ्टवेयर: हॉस्पिटल का पेशेंट रिकॉर्ड्स प्रबंधन प्रणाली 1.0

सॉफ्टवेयर लिंक: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html

भेद्यता प्रकार: असुरक्षित अनुमतियाँ - IDOR

प्रभावित घटक: Change User फ़ंक्शन में id पैरामीटर

विशेषाधिकार वृद्धि प्रभाव: true

आक्रमण प्रकार: दूरस्थ

उत्पाद का विक्रेता: Sourcecodester

विवरण:

---

असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ (IDOR) एक प्रकार की एक्सेस नियंत्रण भेद्यता है, जो तब उत्पन्न होती है जब कोई एप्लिकेशन ऑब्जेक्ट्स को सीधे एक्सेस करने के लिए उपयोगकर्ता-आपूर्ति इनपुट का उपयोग करता है। यह भेद्यता Sourcecodester हॉस्पिटल के पेशेंट रिकॉर्ड्स प्रबंधन प्रणाली वेबसाइट 1.0 में manage_user एंडपॉइंट के id पैरामीटर के माध्यम से मौजूद है। केवल मान बदलें और अन्य उपयोगकर्ताओं का डेटा प्रदर्शित किया जा सकता है। URL कुछ इस प्रकार दिखेगा: http://localhost/hprms/admin/?page=user/manage_user&id=3 जहाँ "id" पैरामीटर भेद्य है

प्रभाव: यह भेद्यता एक हमलावर को ऐसी जानकारी संपादित करने की अनुमति देती है जो उससे संबंधित नहीं है और उसे उपयोगकर्ता खाते से हटाने की भी अनुमति देती है।