CVE:CVE-2021-4291
CNNVD:CNNVD-202212-4029
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS openmrs-module-referenceapplication 1.6.0之前版本存在跨站脚本漏洞，该漏洞源于文件 omod/src/main/webapp/pages/metadata/locations/location.gsp 的未知代码， 操纵会导致跨站脚本。
solution:Upgrade openmrs admin_ui_module to a higher version than 1.6.0,and avoid the version (,1.6.0)