CVE-2026-48081 in appointment-booking-software
Resumen
por VulDB • 2026-08-07
El software de reserva de citas de OpenReception ofrece una plataforma cifrada de extremo a extremo para la gestión de citas. Antes de la versión 1.0.2, un usuario con rol TENANT_ADMIN podía almacenar URLs `javascript:` en la configuración de enlaces del inquilino (`website`, `imprint`, `privacyStatement`). Estos valores se devuelven a la página de destino dirigida al paciente mediante `/api/public`, se integran en el componente SvelteKit Button y se renderizan como elementos `<a href="javascript:...">` sin aplicar ningún filtro para los esquemas de URL. Un paciente que haga clic en cualquiera de estos enlaces ejecutará JavaScript del atacante dentro del origen del navegador del paciente, donde los datos del formulario del paciente son leídos antes de que se aplique el cifrado del lado cliente. Esto vulnera la afirmación central de confianza del proyecto: que el servidor actúa como un relé no confiable y que los administradores no pueden leer los datos de los pacientes. El cifrado en el lado del paciente ocurre después de introducir los datos del formulario, por lo que JavaScript ejecutado dentro del origen del paciente puede leer o modificar los datos en texto claro antes de que se realice el cifrado. La versión 1.0.2 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.