CVE-2024-10557

영향받는 버전: BloodBank Management System : 1.0 취약점 정보: 취약점 유형: 사이트 간 요청 위조 CSRF 심각도: 높음 상태: 패치되지 않음 취약한 엔드포인트: 경로: /file/updateprofile.php 취약점 설명: 이 엔드포인트 /file/updateprofile.php에 CSRF 취약점이 존재합니다. 원격 사용자가 병원의 사용자 세부 정보를 업데이트할 수 있으며, 공격자가 이메일부터 비밀번호까지 모든 정보를 업데이트할 수 있어 계정 탈취 가능성이 높아집니다. 성공적으로 악용될 경우...