CVE-2026-40508 in OpenEMR
要約
〜によって VulDB • 2026年08月19日
OpenEMR 8.3.0 より前には、患者ポータルのテンプレートインポートハンドラに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在し、Forms Administration の権限を持つ認証済み攻撃者が任意の HTML や JavaScript を含むテンプレートファイルをアップロードできます。攻撃者はテンプレートのアップロード機能を通じて悪意のあるスクリプトを注入でき、これらはサニタイズ処理されずに保存され、HTML エディタでそのテンプレートを表示する他の Forms Administration ユーザーのブラウザ上で実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.