CVE-2022-22296

https://notcve.org/view.php?id=CVE-2022-22296

Sourcecodester Hospital's Patient Records Management System 1.0 is vulnerable to Insecure Permissions via the id parameter in manage_user endpoint. Simply change the value and data of other users can be displayed. Sourcecodester Hospital's Patient Records Management System versión 1.0, es vulnerable a Permisos Inseguros por medio del parámetro id en el endpoint manage_user. Basta con cambiar el valor y pueden mostrarse los datos de otros usuarios • https://github.com/vlakhani28/CVE-2022-22296 https://github.com/vlakhani28/CVE-2022-22296/blob/main/README.md • CWE-276: Incorrect Default Permissions •