CVE:CVE-2022-42206
CNNVD:CNNVD-202210-1559
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。
Hospital Management System v4.0版本存在跨站脚本漏洞，该漏洞源于在view-patient.php和 view-medhistory.php文件中,几个POST 参数直接用于 INSERT SQL 查询，无需任何类型的转义或清理，攻击者利用该漏洞可以将恶意 Javascript 注入数据库并从用户和管理员那里窃取会话 cookie。
solution:Upgrade hospital_management_system_project hospital_management_system to a higher version than 4.0,and avoid the version 4.0