CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 存储型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，该漏洞允许任意执行 JavaScript 命令。 CVE mitre 的占位符 易受攻击的 JSP 页面： providercontrol.jsp - mygroupno 参数 示例易受攻击的载荷：...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 反射型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在一个反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 CVE mitre 占位符 存在漏洞的 JSP 页面： documentReport.jsp - functionid、function、curUser 参数 addappointment.jsp - duration、endtime、starttime、day、month、year、providerno 参数 unLock.jsp -...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL注入漏洞 OSCAR McMaster 19.401235 版本中存在一个 SQL 注入漏洞。恶意攻击者可以通过位于 /oscar/oscarEncounter/ViewConsultation.do 端点上的易受攻击的 sendTo 参数向 MySQL/MariaDB 数据库发送 SQL 命令。 Placeholder for cve.mitre Placeholder for nist 易受攻击的 JSP 页面： ViewConsultation.do - sendTo 参数 易受攻击的...