Non évaluée

A Stored XSS vulnerability in interface/usergroup/usergroup_admin.php in OpenEMR before 5.0.2.1 allows a admin authenticated user to inject arbitrary...

CVE-2021-32103 Première détection SecPulse May 7, 2021

Description d'origine La description telle que publiée par la source (souvent en anglais).

A Stored XSS vulnerability in interface/usergroup/usergroup_admin.php in OpenEMR before 5.0.2.1 allows a admin authenticated user to inject arbitrary web script or HTML via the lname parameter.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory blog.sonarsource.com
advisory community.open-emr.org
advisory community.sonarsource.com
advisory portswigger.net

Faits clés

Gravité: Non évaluée
Publication: May 7, 2021
Première détection SecPulse: May 7, 2021

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:53