CVE-2022-22296

Todos os Detalhes sobre CVE-2022-22296

Software: Sistema de Gestão de Registros de Pacientes do Hospital 1.0

Link do Software: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html

Tipo de Vulnerabilidade: Permissões Inseguras - IDOR

Componente Afetado: parâmetro id na Função de Alterar Usuário

Impacto de Escalação de Privilégios: verdadeiro

Tipo de Ataque: Remoto

Fornecedor do Produto: Sourcecodester

Descrição:

---

Referências diretas a objetos inseguras (IDOR) são um tipo de vulnerabilidade de controle de acesso que surge quando uma aplicação usa entrada fornecida pelo usuário para acessar objetos diretamente. A vulnerabilidade existe no Sistema de Gestão de Registros de Pacientes do Hospital Sourcecodester 1.0 através do parâmetro id no endpoint manage_user. Simplesmente altere o valor e os dados de outros usuários podem ser exibidos. O URL seria como: http://localhost/hprms/admin/?page=user/manage_user&id=3 onde o parâmetro "id" é vulnerável

Impacto: Essa vulnerabilidade permite que um atacante edite informações que não lhe pertencem e as remova da conta do usuário.