CVE:CVE-2022-26244
CNNVD:CNNVD-202203-2509
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。
Sourcecodester Hospital Patient Records Management System 1.0版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者利用该漏洞注入“special”字段的特制有效载荷执行任意Web脚本或HTML。
solution:Upgrade hospital's_patient_records_management_system_project hospital's_patient_records_management_system to a higher version than 1.0,and avoid the version 1.0