Imaster Patient Record Management System 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2026-01-12 00:00:00
更新时间：2026-01-13 00:00:00
CVE编号：CVE-2025-41003
CNNVD-ID：CNNVD-202601-1850
漏洞平台：LivelyWorks
CVSS评分：

漏洞来源

暂无

漏洞详情

Imaster Patient Record Management System是Nzioka Victor个人开发者的一个病历管理系统。 Imaster Patient Record Management System存在跨站脚本漏洞，该漏洞源于端点/projects/hospital/admin/edit_patient.php对firstname参数验证不足，可能导致存储型跨站脚本攻击，从而在受害者浏览器中执行任意JavaScript代码。

参考资料

来源:www.incibe.es 链接:https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-imaster-products