CVE:CVE-2020-36635
CNNVD:CNNVD-202212-4025
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS Appointment Scheduling Module 1.12.x之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade openmrs appointment_scheduling_module to a higher version than 1.13.0,and avoid the version (,1.13.0)