CVE-2021-4288 in openmrs-module-referenceapplication

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng đã được phát hiện trong OpenMRS openmrs-module-referenceapplication phiên bản 2.11.x trở xuống. Lỗ hổng này bị đánh giá là có vấn đề nghiêm trọng. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp omod/src/main/webapp/pages/userApp.gsp. Việc thao túng dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 2.12.0 sẽ giải quyết vấn đề này. Tên của bản vá là 35f81901a4cb925747a9615b8706f5079d2196a1. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-216881 đã được gán cho lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Đặt trước: 27/12/2022
• Tiết lộ: 27/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216881
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00904
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4288
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4288/