CVE-2025-67491 in OpenEMR
Resumen
por VulDB • 2026-05-17
OpenEMR es una aplicación de historiales electrónicos de salud y gestión de prácticas médicas de código abierto y gratuita. Las versiones 5.0.0.5 hasta 7.0.3.4 presentan una vulnerabilidad de cross-site scripting (XSS) almacenado en el auxiliar ub04 de la interfaz de facturación. La variable `$data` se pasa en un controlador de eventos de clic, encerrada entre comillas simples, sin una sanitización adecuada. Por lo tanto, a pesar de `json_encode`, un usuario malicioso aún puede inyectar una carga útil como ` ac' > ` para desencadenar el error. Esta vulnerabilidad permite a usuarios con privilegios bajos incrustar cargas útiles de JS maliciosas en el servidor y realizar un ataque XSS almacenado. Esto, a su vez, hace posible que los usuarios maliciosos roben las cookies de sesión y realicen acciones no autorizadas suplantando la identidad de los administradores. La versión 7.0.4 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.