OpenMRS 跨站脚本漏洞 CVE-2014-8071 CNNVD-201410-1237

4.3 AV AC AU C I A
发布: 2014-10-23
修订: 2017-09-08

OpenMRS是一套开源的电子病历系统,它由美国Regenstrief研究院联合多家全球健康机构在2004年组成的一个全球非盈利性公益机构,其目的是为了宣传和改善贫穷地区人民的健康和医疗水平,在全球范围内充分利用自身网络优势建立全球性的病历系统和相应的支撑体系,让有限的资源通过这个组织的运作发挥更大的作用。 OpenMRS 2.1版本的单机版中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息