Sourcecodester Hospital Patient Records Management System跨站腳本漏洞
  • CNNVD編號(hào)：CNNVD-202203-2509
  • 危害等級(jí)： 低危 
  • CVE編號(hào)：CVE-2022-26244
  • 漏洞類(lèi)型： 跨站腳本
  • 威脅類(lèi)型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2022-03-31
  • 更新時(shí)間：2022-03-31

漏洞簡(jiǎn)介

Sourcecodester Hospital Patient Records Management System是一個(gè)基于 Web 的應(yīng)用程序，為醫(yī)院提供了一個(gè)自動(dòng)化平臺(tái)來(lái)存儲(chǔ)和管理其患者記錄。

Hospital Patient Record Management System 1.0版本存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對(duì)客戶端數(shù)據(jù)的正確驗(yàn)證。攻擊者利用該漏洞注入“special”字段的特制有效載荷執(zhí)行任意Web腳本或HTML。

漏洞公示


目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

http://hospital.com

參考網(wǎng)站

來(lái)源:nvd.nist.gov

鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-26244

受影響實(shí)體

暫無(wú)

補(bǔ)丁

暫無(wú)