CVE-2026-33303 in OpenEMR
Riassunto
di VulDB • 19/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Le versioni precedenti alla 8.0.0.2 sono vulnerabili a stored cross-site scripting (XSS) tramite il parametro `portal_login_username` non escapato nella vista di stampa delle credenziali del portale. Un utente del patient portal può impostare il proprio nome utente di accesso su un payload XSS, che viene quindi eseguito nel browser di un membro dello staff della clinica quando apre la pagina "Create Portal Login" per quel paziente. Questo attacco attraversa il contesto della sessione del paziente verso quello della sessione dello staff/amministratore. La versione 8.0.0.2 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.