CVE-2025-45805

CVE-2025-45805의 PoC 영향받는 제품: Doctor Appointment Management System 공급업체: phpgurukul 버전: 1.0 취약점 유형: 저장형 크로스 사이트 스크립팅 (XSS)

설명: 인증된 의사 사용자는 의사 프로필 필드(이름/직원 ID)에 임의의 JavaScript 코드를 주입할 수 있습니다. 이 악성 페이로드는 환자가 예약을 위해 의사를 선택할 때 삭제(sanitization) 과정 없이 렌더링되어 피해자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 이를 통해 계정 탈취, 세션 하이재킹 또는 쿠키 도용이 발생할 수 있습니다.

영향: 높은 심각도 (계정 탈취, 세션 하이재킹) 공격 벡터: 원격 (저장형 XSS), 피해자는 예약 페이지를 방문해야 함 발견자: Mohammed Hayaf Al-Saqqaf & Ayman Al-Hakimi