CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 Vulnérabilité de script intersite stocké Une vulnérabilité de script intersite stocké existe dans plusieurs pages de la version 19.401235 de l'application OSCAR McMaster, permettant l'exécution arbitraire de commandes JavaScript. Espace réservé pour CVE mit...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Vulnérabilité de Cross-Site Scripting réfléchi Une vulnérabilité de Cross-Site Scripting réfléchi existe dans plusieurs pages de la version 19.401235 de l'application OSCAR McMaster, permettant l'exécution arbitraire de commandes JavaScript. Espace réservé...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL 인젝션 취약점 OSCAR McMaster 19.401235 버전에는 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 /oscar/oscarEncounter/ViewConsultation.do 엔드포인트에 있는 취약한 sendTo 매개변수를 통해 MySQL/MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. cve.mitre 자리 표시자 nist 자리 표시자 취약한 JSP 페이지: ViewConsultation.do - sendTo...