CVE-2021-40374

CVE-2021-40374 - OpenEyes 3.5.1 中的存储型跨站脚本（Stored Cross-site Scripting） 描述 在由 Apperta Foundation 开发的 OpenEyes 3.5.1 中发现了一个存储型跨站脚本（XSS）漏洞。 'Address1' 参数中的输入处理不当，导致 JavaScript 可以被注入到患者档案中。当 Web 浏览器加载患者档案时，JavaScript 就会执行。这可能被用来对查看患者档案的不知情用户发动 XSS 攻击。 复现步骤 1. 浏览到某个患者档案。 2. 点击屏幕顶部附近的 '编辑图标'。 3. 在...