یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در سیستم مدیریت بیمارستان gedelumbung شناسایی شده است. این نقص امنیتی در کامپوننت Contact Form و مشخصاً در تابع kirim واقع در فایل application/modules/web/controllers/contact.php وجود دارد. این آسیب‌پذیری در تمامی نسخه‌های تا کامیت هش c2d45543789a3887067d3915f69d44cfc2cf76a8 مشاهده می‌شود.
مهاجم می‌تواند با دستکاری آرگومان‌های nama، email، alamat، telepon و pesan، این آسیب‌پذیری را از راه دور (Remote) اکسپلویت کند. اجرای موفقیت‌آمیز این حمله می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران هدف شود.
با توجه به اینکه این محصول از مدل Rolling Release برای ارائه مداوم به‌روزرسانی‌ها استفاده می‌کند، شناسایی دقیق نسخه‌های آسیب‌پذیر یا اصلاح‌شده ممکن است دشوار باشد. لازم به ذکر است که اطلاعات مربوط به این اکسپلویت به صورت عمومی منتشر شده و پتانسیل سوءاستفاده از آن وجود دارد.
