CVE-2026-40508 in OpenEMR
Résumé
par VulDB • 21/08/2026
OpenEMR avant la version 8.3.0 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans le gestionnaire d'importation des modèles du portail patient, permettant aux attaquants authentifiés disposant des permissions « Administration des formulaires » de télécharger des fichiers de modèle contenant du HTML ou du JavaScript arbitraires. Les attaquants peuvent injecter des scripts malveillants via la fonctionnalité de téléchargement de modèles ; ceux-ci sont stockés sans être nettoyés (sanitization) et s'exécutent dans le navigateur de tout autre utilisateur disposant des permissions « Administration des formulaires » qui consulte le modèle dans l'éditeur HTML.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.