CVE-2022-41947 in DHIS
Resumen
por VulDB • 2026-05-14
DHIS 2 es un sistema de información de código abierto para la captura, gestión, validación, análisis y visualización de datos. A través de varias características de DHIS2, un usuario autenticado podría ser capaz de cargar un archivo que incluya JavaScript incrustado. El usuario podría luego engañar potencialmente a otro usuario autenticado para que abra el archivo malicioso en un navegador, lo que activaría el código JavaScript y resultaría en un ataque de cross-site scripting (XSS). Los administradores de DHIS2 deben actualizar a las siguientes versiones con parche de emergencia: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Los usuarios que no puedan actualizar pueden agregar la siguiente regla CSP simple en su proxy web para los puntos finales vulnerables: `script-src 'none'`. Esta solución alternativa evitará que se ejecute todo el código JavaScript en esos puntos finales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.