漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
PHPGurukul Hospital Management System In PHP V 4.0 is vulnerable to Cross Site Scripting (XSS) via add-patient.php.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Hospital Management System 跨站脚本漏洞
Vulnerability Description
Hospital Management System(HMS)是一种计算机系统,可以帮助管理与医疗保健相关的信息,并帮助医疗保健提供者有效地完成工作。 Hospital Management System v4.0版本存在跨站脚本漏洞,该漏洞源于在add-patient.php文件中,几个POST 参数直接用于 INSERT SQL 查询,无需任何类型的转义或清理,攻击者利用该漏洞可以将恶意 Javascript 注入数据库并从用户和管理员那里窃取会话 cookie。
CVSS Information
N/A
Vulnerability Type
N/A