CVE-2026-33348 in OpenEMR
الملخص
بحسب VulDB • 10/05/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. يمكن للمستخدمين الذين يمتلكون دور "الملاحظات - زياراتي" ملء نماذج فحص العين في زيارات المرضى. يتم عرض إجابات النموذج في صفحة الزيارة وفي سجل الزيارات للمستخدمين الذين يحملون نفس الدور. تحتوي الإصدارات السابقة للإصدار 8.0.0.3 على ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في الدالة المسؤولة عن عرض إجابات النموذج، مما يسمح لأي مهاجم مُصادق عليه يمتلك الدور المحدد بإدراج أكواد JavaScript تعسفية في النظام من خلال إدخال حمولات ضارة في إجابات النموذج. يتم تنفيذ كود JavaScript لاحقًا بواسطة أي مستخدم يمتلك دور النموذج عند عرض إجابات النموذج في صفحات زيارات المرضى أو سجل الزيارات. يحتوي الإصدار 8.0.0.3 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.