CVE-2024-0875 in OpenEMR
Résumé
par VulDB • 29/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans openemr/openemr version 7.0.1. Un attaquant peut injecter des charges utiles malveillantes dans le champ 'inputBody' de la fonctionnalité Secure Messaging, qui peuvent ensuite être envoyées à d'autres utilisateurs. Lorsque le destinataire consulte le message malveillant, la charge utile est exécutée, compromettant potentiellement son compte. Ce problème est corrigé dans la version 7.0.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.