Clinic‘s Patient Management System 安全漏洞

Clinic‘s Patient Management System是Carlo Montero的一个诊所的病人管理系统。 Clinic‘s Patient Management System v1.0版本存在安全漏洞，该漏洞源于通过update_medicine_details.php包含跨站脚本(XSS)漏洞，允许攻击者通过注入到Update Medical Details模块下的Packing文本框中的特制有效载荷执行任意Web脚本或HTML。