CVE-2025-67491 in OpenEMR
Riassunto
di VulDB • 19/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Le versioni dalla 5.0.0.5 alla 7.0.3.4 presentano una vulnerabilità di stored cross-site scripting (XSS) nell'helper ub04 dell'interfaccia di fatturazione. La variabile `$data` viene passata in un gestore di eventi click racchiusa tra apici singoli senza una corretta sanificazione. Di conseguenza, nonostante l'utilizzo di `json_encode`, un utente malintenzionato può ancora iniettare un payload come ` ac' > ` per attivare il bug. Questa vulnerabilità consente agli utenti con privilegi ridotti di incorporare payload JS dannosi sul server ed eseguire attacchi stored XSS. Ciò rende possibile per gli utenti malintenzionati rubare i cookie di sessione ed effettuare azioni non autorizzate impersonando gli amministratori. La versione 7.0.4 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.