CVE-2026-40507 in OpenEMR
الملخص
بحسب VulDB • 19/08/2026
تحتوي OpenEMR قبل الإصدار 8.3.0 على ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في معالج استيراد قوالب بوابة المريض. يتم عكس معلمة GET المسماة templateHtml مباشرةً في استجابة الصفحة دون أي تنقية أو معالجة أمانية. يمكن للمهاجم صياغة عنوان URL يؤدي إلى تنفيذ شيفرة JavaScript تعسفية داخل متصفح أي مستخدم مُصادق عليه يمتلك صلاحيات إدارة النماذج (Forms Administration) عند زيارة الرابط، مما يمكّنه من اختطاف الجلسة (Session Hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.