CVE:CVE-2020-36636
CNNVD:CNNVD-202212-4022
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于组件帐户设置处理程序的文件 omod/src/main/java/org/openmrs/module/adminui/page/controller/systemadmin/accounts/AccountPageController.java 的函数 sendErrorMessage存在问题，操纵导致跨站脚本。
solution:Upgrade openmrs admin_ui_module to a higher version than 1.5.0,and avoid the version (,1.5.0)