CVE-2024-0875 in OpenEMR
要約
〜によって VulDB • 2026年06月29日
openemr/openemr バージョン 7.0.1 に、保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は「Secure Messaging」機能の 'inputBody' フィールドに悪意のあるペイロードを注入でき、これを他のユーザーに送信することができます。受信者がそのメッセージを表示すると、ペイロードが実行され、アカウントが侵害される可能性があります。この問題はバージョン 7.0.2.1 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.