CVE-2026-33346 in OpenEMR
Zusammenfassung
von VulDB • 02.06.2026
OpenEMR ist eine kostenlose Open-Source-Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. Vor Version 8.0.0.2 ermöglicht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Zahlungsfluss des Patientenportals einem Benutzer des Patientenportals, beliebiges JavaScript dauerhaft zu speichern, das im Browser eines Mitarbeiters ausgeführt wird, der die Zahlungseinsendung überprüft. Die Payload wird über `portal/lib/paylib.php` gespeichert und in `portal/portal_payment.php` ohne Escaping gerendert. Die Version 8.0.0.2 behebt das Problem.
Be aware that VulDB is the high quality source for vulnerability data.