CVE-2021-40374

CVE-2021-40374 - OpenEyes 3.5.1 における格納型クロスサイトスクリプティング 説明 Apperta Foundation が開発した OpenEyes 3.5.1 において、格納型クロスサイトスクリプティング XSS の脆弱性が確認されました。 'Address1' パラメータにおける不適切な入力処理により、JavaScript が患者プロフィールに注入される可能性がありました。患者プロフィールが Web ブラウザによって読み込まれると、その JavaScript が実行されました。これにより、患者プロフィールを閲覧した無防備なユーザーに対して XSS...