CVE-2014-3861 in HL7 C-CDA
Сводка (Английский)
Cross-site scripting (XSS) vulnerability in CDA.xsl in HL7 C-CDA 1.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted reference element within a nonXMLBody element.
Резервировать
25.05.2014
Раскрытие
02.09.2014
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 70786 | HL7 C-CDA межсайтовый скриптинг | 79 | Не определено | Не определено | CVE-2014-3861 |