CVE:CVE-2015-10032
CNNVD:CNNVD-202301-564
HealthMateWeb是与 HealthMate 的 Android 应用程序一起使用的 Web 应用程序。
HealthMateWeb存在跨站脚本漏洞，该漏洞源于文件 createaccount.php 的未知功能， 参数username/password/first_name/last_name/company/phone的操纵导致跨站脚本。
solution:Upgrade healthmateweb_project healthmateweb to a higher version than 2015-02-14,and avoid the version (,2015-02-14)