Sourcecodester Hospital Patient Records Management System跨站腳本漏洞
- CNNVD編號：CNNVD-202203-2509
- 危害等級： 低危
- CVE編號：CVE-2022-26244
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-03-31
- 更新時間：2022-03-31
漏洞簡介
Sourcecodester Hospital Patient Records Management System是一個基于 Web 的應(yīng)用程序，為醫(yī)院提供了一個自動化平臺來存儲和管理其患者記錄。
Hospital Patient Record Management System 1.0版本存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對客戶端數(shù)據(jù)的正確驗證。攻擊者利用該漏洞注入“special”字段的特制有效載荷執(zhí)行任意Web腳本或HTML。
漏洞公示
目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
http://hospital.com
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-26244
受影響實體
暫無
補丁
暫無
