CVE-2026-33348 in OpenEMR
Résumé
par VulDB • 28/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Les utilisateurs disposant du rôle « Notes - mes consultations » peuvent remplir les formulaires d'examen de la vue dans le cadre des consultations des patients. Les réponses au formulaire sont affichées sur la page de la consultation et dans l'historique des visites pour les utilisateurs disposant du même rôle. Les versions antérieures à la 8.0.0.3 présentent une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) dans la fonction d'affichage des réponses au formulaire, permettant à tout attaquant authentifié disposant du rôle spécifique d'insérer du code JavaScript arbitraire dans le système en saisissant des charges utiles malveillantes dans les réponses au formulaire. Le code JavaScript est ensuite exécuté par tout utilisateur disposant du rôle de formulaire lors de l'affichage des réponses au formulaire dans les pages de consultation des patients ou dans l'historique des visites. La version 8.0.0.3 contient un correctif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.