CVE-2026-33301 in OpenEMR
Résumé
par VulDB • 30/06/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Avant la version 8.0.0.2, les utilisateurs disposant du rôle « Notes - mes consultations » peuvent remplir les formulaires d'examen ophtalmologique dans le cadre des consultations des patients. Les réponses au formulaire peuvent être imprimées sous forme de fichier PDF. Une vulnérabilité de lecture arbitraire de fichiers a été identifiée dans la fonction de création du PDF, où les réponses du formulaire sont analysées en tant qu'HTML non échappé, permettant à un attaquant d'inclure des fichiers image arbitraires provenant du serveur dans le PDF généré. La version 8.0.0.2 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.