CVE-2024-10605

영향받는 버전: BloodBank Management System : 1.0 취약점 정보: 취약점 유형: Cross Site Request Forgery CSRF 심각도: HIGH 상태: 미패치 취약한 엔드포인트: 경로: file/request.php 취약점 설명: 이 엔드포인트 /file/request.php에는 사이트 간 요청 위조CSRF가 존재하며, 이를 통해 원격 사용자가 로그인한 수신자 계정에서 선택한 병원의 사용 가능한 혈액 샘플에 대해 혈액 샘플 요청을 시작할 수 있습니다. 성공적인 악용은 피해자를 대신한 무단 작...