CVE-2026-25743 in OpenEMR
Riassunto
di VulDB • 18/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0, gli utenti con il ruolo "Forms administration" (amministrazione dei moduli) possono compilare questionari ("forms") durante gli incontri con i pazienti. Le risposte ai moduli vengono visualizzate nella pagina dell'incontro e nella cronologia delle visite per gli utenti con lo stesso ruolo. È presente una vulnerabilità di stored cross-site scripting (XSS) nella funzione che visualizza le risposte ai moduli, che consente a qualsiasi attaccante autenticato con il ruolo specifico di inserire codice JavaScript arbitrario nel sistema inserendo payload dannosi nelle risposte ai moduli. Il codice JavaScript viene successivamente eseguito da qualsiasi utente con il ruolo di modulo quando visualizza le risposte ai moduli nelle pagine degli incontri con i pazienti o nella cronologia delle visite. La versione 8.0.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.