Sourcecodester Hospital Patient Records Management System跨站腳本漏洞
- CNNVD編號：CNNVD-202203-2509
- 危害等級： 低危
- CVE編號：CVE-2022-26244
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時(shí)間：2022-03-31
- 更新時(shí)間：2022-03-31
漏洞簡介
Sourcecodester Hospital Patient Records Management System是一個(gè)基于 Web 的應(yīng)用程序，為醫(yī)院提供了一個(gè)自動化平臺來存儲和管理其患者記錄。
Hospital Patient Record Management System 1.0版本存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對客戶端數(shù)據(jù)的正確驗(yàn)證。攻擊者利用該漏洞注入“special”字段的特制有效載荷執(zhí)行任意Web腳本或HTML。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
http://hospital.com
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-26244
受影響實(shí)體
暫無
補(bǔ)丁
暫無
