CVE-2026-25743 in OpenEMR
要約
〜によって VulDB • 2026年05月28日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン8.0.0より前では、「フォーム管理」ロールを持つユーザーは患者の診察記録（エンカウンター）において質問票（「フォーム」）に入力できます。フォームへの回答は、同じロールを持つユーザーに対して診察記録ページおよび受診履歴に表示されます。フォームの回答を表示する機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、特定のロールを持つ認証済み攻撃者は、フォームの回答に悪意のあるペイロードを入力することで、システム内に任意のJavaScriptコードを挿入できます。このJavaScriptコードは、後でフォームのロールを持つユーザーが患者の診察記録ページや受診履歴でフォームの回答を表示する際に実行されます。この問題はバージョン8.0.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.