OpenEMR ‘note’参数跨站脚本漏洞 CVE-2013-4620 CNNVD-201307-537

4.3 AV AC AU C I A
发布： 2013-08-09
修订： 2013-08-13

OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。 OpenEMR 4.1.1版本中的interface/main/onotes/office_comments_full.php文件中存在跨站脚本漏洞。远程攻击者可通过‘note’参数利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息