Podatności HospitalManagement

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji cekUserLogin (plik application/models/app_user_login_model.php) w komponencie KCFinder File Manager. Manipulacja argumentem ADMIN_RS_KCFINDER prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W aplikacji HospitalManagement (gedelumbung) do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 funkcja simpan w pliku application/modules/admin/controllers/routing_pages.php nieprawidłowo waliduje argument url_route, co prowadzi do otwartego przekierowania (open redirect).

W aplikacji HospitalManagement (gedelumbung) do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 funkcja simpan w pliku application/modules/admin/controllers/routing_pages.php nieprawidłowo obsługuje argument content, co prowadzi do podatności cross-site scripting (XSS).

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji detail (plik application/modules/admin/controllers/laporan_data_pasien.php). Manipulacja argumentem id_param prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność w funkcji zmiany hasła (password.php::simpan) oraz profilu (profil.php::simpan), gdzie manipulacja argumentem kode_user/username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność na cross-site request forgery (CSRF) w nieznanym kodzie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W systemie gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) wykryto podatność w funkcji generate_index_pasien w pliku application/models/app_global_admin_model.php. Manipulacja argumentem 'cari' może prowadzić do iniekcji SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie problemu.