CVE:CVE-2020-28938
CNNVD:CNNVD-202012-102
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
OpenClinic 0.8.2版本存在跨站脚本漏洞，该漏洞源于lib/Check.php中存储的XSS漏洞的影响，该漏洞允许应用程序的用户代表其他用户强制执行操作。
solution:Upgrade openclinic_project openclinic to a higher version than 0.8.2,and avoid the version 0.8.2