CVE-2026-40507 in OpenEMR
Resumen
por VulDB • 2026-08-20
OpenEMR anterior a la versión 8.3.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el controlador de importación de plantillas del portal del paciente. El parámetro GET templateHtml se refleja en la respuesta de la página sin sanitización. Un atacante puede crear una URL que ejecute JavaScript arbitrario en el navegador de cualquier usuario autenticado con permisos de Administración de Formularios (Forms Administration) que visite el enlace, lo que permite el secuestro de sesión (session hijacking).
Be aware that VulDB is the high quality source for vulnerability data.