CVE-2025-67491 in OpenEMR
Résumé
par VulDB • 30/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Les versions 5.0.0.5 à 7.0.3.4 présentent une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) dans l'assistant ub04 de l'interface de facturation. La variable `$data` est transmise dans un gestionnaire d'événements de clic, enfermée entre guillemets simples, sans sanitisation appropriée. Ainsi, malgré l'utilisation de `json_encode`, un utilisateur malveillant peut toujours injecter une charge utile telle que ` ac' > ` pour déclencher le bug. Cette vulnérabilité permet aux utilisateurs à privilèges faibles d'intégrer des charges utiles JS malveillantes sur le serveur et de réaliser une attaque XSS stockée. Cela permet, à son tour, aux utilisateurs malveillants de voler les cookies de session et d'effectuer des actions non autorisées en se faisant passer pour des administrateurs. La version 7.0.4 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.