CVE-2026-33932 in OpenEMR
Résumé
par VulDB • 06/06/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Avant la version 8.0.0.3, une vulnérabilité de type cross-site scripting (XSS) stocké dans l'aperçu du document CCDA permet à un attaquant capable de télécharger ou d'envoyer un document CCDEXÉCUTER du code JavaScript arbitraire lors de la session navigateur d'un clinicien lorsque le document est prévisualisé. La feuille de style XSL nettoie les attributs pour tous les autres éléments narratifs, mais pas pour `linkHtml`, permettant ainsi à `href="javascript:..."` et aux gestionnaires d'événements (event handlers) de passer sans modification. La version 8.0.0.3 corrige le problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.