Vulnerabilidad de cross site scripting en his_doc_register_patient.php del sistema de gestión hospitalaria CodeAstro

Un atacante puede explotar esta vulnerabilidad inyectando código JavaScript malicioso a través de los parámetros patfname, patailment, patlname, patage, patdob, patnumber, patphone, pattype y pataddr en el archivo /backend/doc/hisdocregisterpatient.php. Este código malicioso podría ser utilizado para robar cookies de sesión, redirigir a los usuarios a sitios web maliciosos, o modificar el contenido de la página web, llevando a la suplantación de identidad o robo de información sensible. La naturaleza remota de la explotación aumenta el riesgo de ataque, ya que no requiere interacción directa del usuario.

Healthcare providers and organizations utilizing CodeAstro Hospital Management System, particularly those with legacy configurations or limited security expertise, are at significant risk. Shared hosting environments where multiple applications share the same server resources are also vulnerable, as a compromise of one application could potentially impact others.

• php: Examine the /backend/doc/hisdocregisterpatient.php file for inadequate input sanitization. Search for instances where user-supplied data (patfname, pat_ailment, etc.) is directly outputted to the HTML without proper encoding.

// Example of vulnerable code (DO NOT USE)
<p>Patient Name: <?php echo $_POST['pat_fname']; ?></p>

• generic web: Monitor access logs for unusual requests to /backend/doc/hisdocregister_patient.php containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, javascript:, onerror=).

grep -i '<script' /var/log/apache2/access.log

• generic web: Check response headers for the presence of X-XSS-Protection or Content-Security-Policy headers. Absence of these headers indicates a lack of basic XSS protection.

curl -I https://your-hospital-management-system.com/backend/doc/his_doc_register_patient.php | grep -i 'X-XSS-Protection'
curl -I https://your-hospital-management-system.com/backend/doc/his_doc_register_patient.php | grep -i 'Content-Security-Policy'

1. 2024-11-26Disclosure

   disclosure

2. 2024-11-26Patch

   patch

1. Reservado2024-11-25
2. Publicada2024-11-26
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar el Hospital Management System a la versión 1.0.1, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo /backend/doc/hisdocregister_patient.php. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos de inyección de código. La monitorización de los logs del servidor en busca de patrones de inyección XSS también puede ayudar a detectar y responder a posibles ataques.