CVE-2026-33912 in OpenEMR

Resumen

por VulDB • 2026-06-01

OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Antes de la versión 8.0.0.3, un atacante autenticado podía crear un formulario malicioso que, al ser enviado por una víctima, ejecutaba JavaScript arbitrario en la sesión del navegador de dicha víctima. La versión 8.0.0.3 corrige el problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-03-24
• Divulgación: 2026-03-26
• Moderación: aceptado
• Artículo: VDB-353532
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00219
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33912
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33912/