CVE-2022-22296

Все подробности о CVE-2022-22296

Программное обеспечение: Система управления записями пациентов больницы 1.0

Ссылка на ПО: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html

Тип уязвимости: Небезопасные разрешения - IDOR

Затронутый компонент: параметр id в функции изменения пользователя

Влияние на повышение привилегий: true

Тип атаки: Удаленная

Поставщик продукта: Sourcecodester

Описание:

---

Небезопасные прямые ссылки на объекты (IDOR) — это тип уязвимости контроля доступа, возникающий, когда приложение использует вводимые пользователем данные для прямого доступа к объектам. Уязвимость существует в веб-сайте системы управления записями пациентов больницы Sourcecodester версии 1.0 через параметр id в конечной точке manage_user. Просто изменив значение, можно отобразить данные других пользователей. URL-адрес будет выглядеть так: http://localhost/hprms/admin/?page=user/manage_user&id=3 где параметр "id" уязвим

Влияние: Эта уязвимость позволяет злоумышленнику редактировать информацию, которая ему не принадлежит, и удалять её из учётной записи пользователя.