一、 漏洞 CVE-2025-7153 基础信息
漏洞信息
                                        # CodeAstro Simple Hospital Management System POST 参数 doctor.html 反射型XSS漏洞

## 漏洞概述
在CodeAstro Simple Hospital Management System 1.0中发现了一个问题漏洞。该漏洞影响了 `/doctor.html` 文件的 POST 参数处理组件中的未知功能。通过操纵参数 First Name/Last Name/Address 可以引发跨站脚本（XSS）攻击，此攻击可以从远程位置发起。

## 影响版本
- CodeAstro Simple Hospital Management System 1.0

## 漏洞细节
此漏洞是由于POST参数中的First Name/Last name/Address参数处理不当导致的。攻击者可以通过远程方式利用这些参数来注入恶意脚本。

## 影响
该漏洞已被公开披露，可以被恶意利用，导致跨站脚本攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
CodeAstro Simple Hospital Management System POST Parameter doctor.html cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as problematic was found in CodeAstro Simple Hospital Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /doctor.html of the component POST Parameter Handler. The manipulation of the argument First Name/Last name/Address leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
CodeAstro Simple Hospital Management System 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CodeAstro Simple Hospital Management System是CodeAstro公司的一个简易医院管理系统。 CodeAstro Simple Hospital Management System 1.0版本存在安全漏洞，该漏洞源于对文件/doctor.html中参数First Name/Last name/Address的错误操作导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-7153 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-7153 的情报信息

  • 标题： Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors-Page/Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors Page.md at main · Vanshdhawan188/Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors-Page · GitHub -- 🔗来源链接

    标签： exploit

    神龙速读
    Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors-Page/Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors Page.md at main · Vanshdhawan188/Simple-Hospital-Management-System-in-Python-CodeAstro-Patients-Stored-XSS-Doctors-Page · GitHub

  • 标题： CodeAstro - Home For All Free Source Codes -- 🔗来源链接

    标签： product

    神龙速读
    CodeAstro - Home For All Free Source Codes

  • 标题： Login required -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    Login required

  • 标题： Submit #606216: CodeAstro Simple-Hospital-Management-System-in-Python 1.0 Cross Site Scripting -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #606216: CodeAstro Simple-Hospital-Management-System-in-Python 1.0 Cross Site Scripting

  • 标题： CVE-2025-7153 CodeAstro Simple Hospital Management System POST Parameter doctor.html cross site scripting (EUVD-2025-20325) -- 🔗来源链接

    标签： vdb-entry technical-description

    神龙速读
    CVE-2025-7153 CodeAstro Simple Hospital Management System POST Parameter doctor.html cross site scripting (EUVD-2025-20325)
  • https://nvd.nist.gov/vuln/detail/CVE-2025-7153