CVE-2022-22296

关于 CVE-2022-22296 的所有详情

软件：Hospital's Patient Records Management System 1.0

软件链接：https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html

漏洞类型：不安全的权限 - IDOR

受影响组件：Change User Function 中的 id 参数

权限提升影响：是

攻击类型：远程

产品供应商：Sourcecodester

描述：

---

不安全的直接对象引用（IDOR）是一种访问控制漏洞，当应用程序使用用户提供的输入直接访问对象时就会出现该漏洞。该漏洞存在于 Sourcecodester 的 Hospital's Patient Records Management System Website 1.0 中，位于 manage_user 端点的 id 参数处。只需更改该值，即可显示其他用户的数据。 URL 格式如下：http://localhost/hprms/admin/?page=user/manage_user&id=3，其中 "id" 参数存在漏洞

影响：该漏洞允许攻击者编辑不属于自己的信息，并将其从用户帐户中删除。