CVE-2020-36636 in Admin UI Module
요약
\~에 의해 VulDB • 2026. 06. 27.
OpenMRS Admin UI Module 1.4.x 이하 버전에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 것은 Account Setup Handler 컴포넌트의 omod/src/main/java/org/openmrs/module/adminui/page/controller/systemadmin/accounts/AccountPageController.java 파일에 있는 sendErrorMessage 함수입니다. 이 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서 공격을 수행할 수 있습니다. 버전 1.5.0으로 업그레이드하면 해당 문제를 해결할 수 있습니다. 패치의 이름은 702fbfdac7c4418f23bb5f6452482b4a88020061입니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다. VDB-216918는 이 취약점에 할당된 식별자입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.