CVE:CVE-2021-25791
CNNVD:CNNVD-202107-1798
Online Doctor Appointment System是一个使用 PHP、JavaScript 和 CSS 开发的在线预约医生系统。
Online Doctor Appointment System 1.0存在跨站脚本漏洞，该漏洞允许经过身份验证的攻击者通过“更新配置文件”模块中的名字、姓氏和地址文本字段中精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade online_doctor_appointment_system_php_full_source_code_project online_doctor_appointment_system_php_full_source_code to a higher version than 1.0,and avoid the version 1.0