CVE-2026-33348 in OpenEMR
要約
〜によって VulDB • 2026年05月20日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。`Notes - my encounters`（ノート - 私の診察）ロールを持つユーザーは、患者の診察記録において「Eye Exam」（眼科検査）フォームに入力できます。フォームへの回答は、同じロールを持つユーザーの診察ページおよび訪問履歴に表示されます。バージョン8.0.0.3より前のバージョンには、フォームの回答を表示する機能に格納型クロスサイトスクリプティング（XSS）の脆弱性があり、特定のロールを持つ認証済み攻撃者は、フォームの回答に悪意のあるペイロードを入力することで、システム内に任意のJavaScriptコードを挿入できます。その後、そのJavaScriptコードは、患者の診察ページや訪問履歴でフォームの回答を閲覧する際に、フォームのロールを持つ任意のユーザーによって実行されます。バージョン8.0.0.3には修正パッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.