CVE-2026-33303 in OpenEMR
Resumen
por MITRE • 2026-03-19
OpenEMR es una aplicación de gestión de registros de salud electrónicos y práctica médica de código abierto y gratuita. Las versiones anteriores a la 8.0.0.2 son vulnerables a cross-site scripting (XSS) almacenado a través de 'portal_login_username' sin escapar en la vista de impresión de credenciales del portal. Un usuario del portal de pacientes puede establecer su nombre de usuario de inicio de sesión a una carga útil de XSS, que luego se ejecuta en el navegador de un miembro del personal de la clínica cuando abren la página 'Crear inicio de sesión del portal' para ese paciente. Esto cruza del contexto de la sesión del paciente al contexto de la sesión del personal/administrador. La versión 8.0.0.2 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.