Podatności gedelumbung HospitalManagement

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji error_reporting pliku index.php komponentu HTTP Response. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W aplikacji gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) funkcja sistem.php::simpan w pliku application/modules/admin/controllers/sistem.php (komponent Settings Handler) jest podatna na cross-site scripting poprzez manipulację argumentem Title. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany. Projekt stosuje strategię rolling release, więc nie można określić szczegółów wersji.

W aplikacji gedelumbung HospitalManagement wykryto podatność typu cross-site scripting (XSS) w funkcji kirim w pliku application/modules/web/controllers/contact.php, w komponencie formularza kontaktowego. Manipulacja argumentami nama, email, alamat, telepon lub pesan może prowadzić do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność XSS w funkcji kirim pliku application/modules/web/controllers/buku_tamu.php komponentu Guest Book. Manipulacja argumentami nama/email/pesan prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest opublikowany.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji sistem.php::simpan pliku application/modules/admin/controllers/sistem.php komponentu Configuration Handler. Manipulacja argumentami tipe/title/content_setting prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji hapus pliku application/modules/admin/controllers/data_galeri.php komponentu Endpoint. Manipulacja argumentem gbr prowadzi do path traversal. Atak może być wykonany zdalnie, a exploit jest publiczny.