CVE:CVE-2021-4292
CNNVD:CNNVD-202212-4026
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS openmrs-module-referenceapplication 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于组件管理权限页面的文件 omod/src/main/webapp/pages/metadata/privileges/privilege.gsp 的一些未知处理， 操纵会导致跨站脚本。
solution:Upgrade openmrs admin_ui_module to a higher version than 1.5.0,and avoid the version (,1.5.0)