CVE:CVE-2021-4288
CNNVD:CNNVD-202212-3961
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS openmrs-module-referenceapplication 2.12.0之前版本存在跨站脚本漏洞，该漏洞源于文件 omod/src/main/webapp/pages/userApp.gsp 的一些未知处理，操纵导致跨站脚本。
solution:Upgrade openmrs reference_application to a higher version than 2.12.0,and avoid the version (,2.12.0)