CVE-2022-36202

緊急 9.8CVE-2022-36202 · 31/08/2022 公開 · 09/07/2026 更新

要点

CVE-2022-36202 は doctor's appointment system (doctor's appointment system project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
doctor's appointment system doctor's_appointment_system_project	`= 1.0`	修正版なし

概要

Doctor's Appointment System1.0 is vulnerable to Incorrect Access Control via edoc/patient/settings.php. The settings.php is affected by Broken Access Control (IDOR) via id= parameter.

参考情報

aznull/CVEs · Third Party Advisory
sourcecodester.com/hashenudara/simple-doctors-appointment-project.html · Product

doctor's appointment system のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン