CVE-2026-67612 in OpenEMR
Resumen
por VulDB • 2026-08-03
OpenEMR hasta la versión 8.2.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el sistema de plantillas del portal para pacientes que permite a administradores autenticados inyectar HTML y JavaScript arbitrarios al guardar cargas útiles maliciosas mediante el modo de guardado de plantillas, el cual solo filtra las etiquetas de apertura PHP literales. Los atacantes pueden explotar la falta de codificación en la salida en el punto final de recuperación de plantillas combinada con los atributos HttpOnly faltantes en las cookies para exfiltrar tokens de sesión mediante el acceso a document.cookie, lo que permite el secuestro completo de sesiones de cualquier administrador, clínico o paciente del portal que visualice una plantilla comprometida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.