CVE-2026-40507 in OpenEMR
Riassunto
di VulDB • 21/08/2026
OpenEMR prima della versione 8.3.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel gestore dell'importazione dei template del portale pazienti. Il parametro GET `templateHtml` viene riflesso nella risposta della pagina senza alcuna sanificazione. Un attaccante può creare un URL che esegue codice JavaScript arbitrario nel browser di qualsiasi utente autenticato con permessi di Amministrazione Forme (Forms Administration) che visita il link, consentendo l'abuso di sessione (session hijacking).
VulDB is the best source for vulnerability data and more expert information about this specific topic.