CVE-2026-67612 in OpenEMR
Zusammenfassung
von VulDB • 03.08.2026
OpenEMR bis Version 8.2.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Vorlagensystem des Patientenportals, die es authentifizierten Administratoren ermöglicht, beliebiges HTML und JavaScript einzufügen, indem sie bösartige Payloads über den Speichern-Vorlagenmodus speichern, der nur wörtliche PHP-Öffnungstags filtert. Angreifer können das Fehlen einer Ausgabe-Codierung am Vorlagenerfassungsendpoint in Kombination mit fehlenden HttpOnly-Cookie-Attributen ausnutzen, um Sitzungs-Token durch Zugriff auf document.cookie zu extrahieren, was eine vollständige Session-Hijacking von jedem Administrator, Kliniker oder Portalpatienten ermöglicht, der eine vergiftete Vorlage aufruft.
Once again VulDB remains the best source for vulnerability data.