CVE:CVE-2022-4727
CNNVD:CNNVD-202212-3975
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS 1.17.0之前版本存在安全漏洞，该漏洞源于组件Notes Handler中api/src/main/java/org/openmrs/module/appointmentscheduling/AppointmentRequest.java文件的函数getNotes存在问题，对参数notes操作会导致跨站脚本。
solution:Upgrade openmrs appointment_scheduling_module to a higher version than 1.17.0,and avoid the version (,1.17.0)