CVE-2023-7173

CVE-2023-7173：医院管理系统中的存储型跨站脚本（XSS）漏洞 漏洞详情 CVE ID： CVE-2023-7173 漏洞类型： 存储型 XSS 受影响组件： 用户登录页面 易受攻击的参数： Fullname 供应商详情： phpgurukul.com 受影响版本： 医院管理系统 1.0 漏洞描述 存储型跨站脚本（XSS）是一种严重的 Web 漏洞，允许将恶意代码注入网站，存储在数据库中，并在其他用户查看受感染页面时执行。在本案例中，该漏洞存在于医院管理系统（HMS）的用户登录页面中，其中“Fullname”参数容易受到存储型 XSS...