CVE-2022-22853

Sistema de Gerenciamento de Prontuários Hospitalares, versão 1.0

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Name. Isso possibilita a execução de código malicioso no lado do cliente, podendo levar a ações não autorizadas ou à exposição de dados.

Para o Sistema de Gerenciamento de Registros de Pacientes Hospitalares versão 1.0, considere validar e sanitizar as entradas do usuário, especialmente no campo Nome, para impedir a injeção de scripts maliciosos. Como solução temporária, restrinja o acesso ao campo Nome para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.