CVE:CVE-2022-41947
CNNVD:CNNVD-202212-2753
DHIS 2是一个应用软件。一个灵活的信息系统，用于数据捕获、管理、验证、分析和可视化。
DHIS 2 core 2.35、2.36、2.37、2.38、2.39版本存在跨站脚本漏洞，该漏洞源于通过 DHIS2 的各种功能，经过身份验证的用户可以上传包含嵌入式 javascript 的文件，攻击者利用该漏洞可能会诱骗另一个经过身份验证的用户在浏览器中打开恶意文件，这会触发 javascript 代码，从而导致跨站脚本 (XSS) 攻击。
solution:Upgrade dhis2 dhis_2 to a higher version than 2.36.12.1,2.37.8.1,2.38.2.1,2.39.0,and avoid the version [2.35.0,2.36.12.1),[2.37.0,2.37.8.1),[2.38.0,2.38.2.1),2.39.0