漏洞信息
# Patrick Mvuma Patients Queue 系统XSS漏洞
## 概述
SourceCodester/Patrick Mvuma开发的患者候诊区队列管理系统（版本1.0）存在跨站脚本（XSS）漏洞。
## 影响版本
1.0
## 细节
漏洞存在于文件 `/php/api_register_patient.php` 中。攻击者可通过操纵参数 `firstName` 或 `lastName`，注入恶意脚本代码，实现跨站脚本攻击。
## 影响
远程攻击者可利用该漏洞执行任意JavaScript代码，可能窃取会话信息或实施钓鱼攻击。该漏洞已被公开披露，存在被利用风险。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System api_register_patient.php cross site scripting
漏洞描述信息
A vulnerability has been found in SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Affected by this issue is some unknown functionality of the file /php/api_register_patient.php. Such manipulation of the argument firstName/lastName leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)