CVE-2025-25925
CVE-2025-25925
Título es
CVE-2025-25925
Mar, 11/03/2025 – 20:15
Gravedad 2.0 Txt
Pendiente de análisis
Título en
CVE-2025-25925
Descripción en
A stored cross-scripting (XSS) vulnerability in Openmrs v2.4.3 Build 0ff0ed allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the personName.middleName parameter at /openmrs/admin/patients/shortPatientForm.form.
11/03/2025
11/03/2025
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
Pendiente de análisis
Referencias
http://openmrs.com
https://github.com/johnchd/CVEs/blob/main/OpenMRS/CVE-2025-25925%20-%20P-XSS.md
Enviar en el boletín
Off
