CVE-2026-40508 in OpenEMR
Resumen
por VulDB • 2026-08-20
OpenEMR anterior a la versión 8.3.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el controlador de importación de plantillas del portal del paciente, lo que permite a los atacantes autenticados con permisos de Administración de Formularios cargar archivos de plantilla que contienen HTML o JavaScript arbitrarios. Los atacantes pueden inyectar scripts maliciosos mediante la funcionalidad de carga de plantillas, los cuales se almacenan sin sanitización y se ejecutan en el navegador de cualquier otro usuario con permisos de Administración de Formularios que visualice la plantilla en el editor HTML.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.