CVE-2024-0875 in OpenEMR
Zusammenfassung
von VulDB • 29.06.2026
In der Version 7.0.1 von openemr/openemr besteht eine Schwachstelle für gespeicherten Cross-Site-Scripting (XSS). Ein Angreifer kann schädliche Payloads in das Feld „inputBody“ im Feature „Secure Messaging“ einschleusen, die anschließend an andere Benutzer gesendet werden können. Wenn der Empfänger die bösartige Nachricht aufruft, wird die Payload ausgeführt, was potenziell zu einer Kompromittierung seines Kontos führt. Dieses Problem wurde in Version 7.0.2.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.