Hospital Management System是一要医院管理系统。该系统包括患者信息管理、病房管理,手术时间表管理和财务管理等功能。 Hospital Management System v1.0版本存在跨站脚本漏洞,该漏洞源于通过admin-panel1.php中的dpassword参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
Hospital Management System是一要医院管理系统。该系统包括患者信息管理、病房管理,手术时间表管理和财务管理等功能。 Hospital Management System v1.0版本存在跨站脚本漏洞,该漏洞源于通过admin-panel1.php中的dpassword参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。