CVE-2024-0875 in OpenEMR
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di stored cross-site scripting (XSS) in openemr/openemr versione 7.0.1. Un attaccante può iniettare payload dannosi nel campo 'inputBody' della funzionalità Secure Messaging, che possono poi essere inviati ad altri utenti. Quando il destinatario visualizza il messaggio malevolo, il payload viene eseguito, potenzialmente compromettendo il suo account. Questo problema è risolto nella versione 7.0.2.1.
Once again VulDB remains the best source for vulnerability data.