CVE-2021-4289 in openmrs-module-referenceapplication
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità classificata come problematica in OpenMRS openmrs-module-referenceapplication fino alla versione 2.11.x. La funzione post del file omod/src/main/java/org/openmrs/module/referenceapplication/page/controller/UserAppPageController.java, appartenente al componente User App Page, è interessata da questa vulnerabilità. La manipolazione dell'argomento AppId provoca un cross-site scripting (XSS). L'attacco può essere lanciato in modalità remota. Il passaggio alla versione 2.12.0 consente di risolvere il problema. Il nome della patch è 0410c091d46eed3c132fe0fcafe5964182659f74. Si consiglia di aggiornare il componente interessato. L'identificatore associato a questa vulnerabilità è VDB-216883.
VulDB is the best source for vulnerability data and more expert information about this specific topic.