CVE:CVE-2021-42841
CNNVD:CNNVD-202201-451
Practo Technologies Insta Hms是印度Practo Technologies公司的一种医院信息系统。可帮助从单中心专科诊所到多中心医院的医疗保健中心增加收入、优化生产力、简化运营并减少库存泄漏。
Practo Technologies Insta HMS存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade practo insta_hms to a higher version than 12.4.10,and avoid the version (,12.4.10)