安全研究
安全漏洞
Chikitsa Patient Management System跨站脚本漏洞(CVE-2021-38152)
发布日期:2021-08-06
更新日期:2021-08-17
受影响系统:Chikitsa Patient Management System 2.0.0
描述:
CVE(CAN) ID:
CVE-2021-38152
Chikitsa Patient Management System是一个应用软件。一款开源患者管理软件, 它快速响应迅速且易于使用。
Chikitsa Patient Management System 2.0.0存在跨站脚本漏洞。该漏洞源于程序未对用户在index.php/appointment/insert_patient_add_appointmen中的输入进行充分过滤。远程攻击者可利用该漏洞诱使用户点击特制链接并在用户浏览器上执行任意HTML和脚本代码。
<**>
建议:
厂商补丁:
Chikitsa
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://chikitsa.net/浏览次数:574
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |