CVE:CVE-2022-3716
CNNVD:CNNVD-202210-2355
Online Medicine Ordering System是Carlo Montero个人开发者的一个网上订药系统。
Online Medicine Ordering System 1.0版本存在安全漏洞，该漏洞源于其/omos/admin/?page=user/list文件的未知函数对参数First Name/Middle Name/Last Name的操作导致攻击者可以实现跨站脚本。
solution:Upgrade online_medicine_ordering_system_project online_medicine_ordering_system to a higher version than 1.0,and avoid the version 1.0