CVE-2026-3171 与 CVE-2026-3170 – Archana M

由 Archana M 发布的官方漏洞披露。

---

🔹 CVE-2026-3171

产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0
漏洞类型： 跨站脚本（CWE-79）
受影响文件： /queue.php
攻击向量： 远程
用户交互： 需要
CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N）
状态： 已公开披露

描述

对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏洞。

参考

• https://nvd.nist.gov/vuln/detail/CVE-2026-3171
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3171
• https://vuldb.com/

---

🔹 CVE-2026-3170

产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0
漏洞类型： 跨站脚本（CWE-79）
受影响文件： /patient-search.php
攻击向量： 远程
用户交互： 需要
CVSS v3.1： 2.4（AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N）
状态： 已公开披露

描述

对用户输入（First Name / Last Name）的净化不当，导致跨站脚本（XSS）。

参考

• https://nvd.nist.gov/vuln/detail/CVE-2026-3170
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3170
• https://vuldb.com/

---

👩‍💻 研究人员

Archana M
安全研究员