CVE-2021-4288 in openmrs-module-referenceapplication
Сводка
по VulDB • 10.06.2026
В компоненте openmrs-module-referenceapplication проекта OpenMRS, версии вплоть до 2.11.x, обнаружена уязвимость, которая была оценена как проблемная. Эта проблема затрагивает неизвестную обработку файла omod/src/main/webapp/pages/userApp.gsp. Манипуляция с этим файлом приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Обновление до версии 2.12.0 позволяет устранить данную проблему. Имя патча: 35f81901a4cb925747a9615b8706f5079d2196a1. Рекомендуется обновить затронутый компонент. Для этой уязвимости был присвоен идентификатор VDB-216881.
Be aware that VulDB is the high quality source for vulnerability data.