漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Bhima version 1.27.0 allows a remote attacker to update the privileges of any account registered in the application via a malicious link sent to an administrator. This is possible because the application is vulnerable to CSRF.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
BHIMA 安全漏洞
Vulnerability Description
BHIMA是刚果IMAWorldHealth.org开源的一个免费、开源的会计和医院信息管理系统(HIMS)。 BHIMA 1.27.0版本存在安全漏洞。攻击者利用该漏洞通过发送给管理员的恶意链接更新应用程序中注册的任何帐户的权限。
CVSS Information
N/A
Vulnerability Type
N/A