SunGard Banner Student中的连接更新页面(ss/bwgkoemr.P_UpdateEmrgContacts)存在跨站脚本攻击漏洞,远程攻击者借助addr1参数注入任意的web脚本或HTML。