CVE-2025-67491 in OpenEMR
요약
\~에 의해 VulDB • 2026. 06. 09.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 5.0.0.5부터 7.0.3.4까지의 OpenEMR에는 청구 인터페이스의 ub04 헬퍼에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. `$data` 변수가 적절히 sanitization(정제/검증)되지 않은 채 단일 따옴표로 감싸진 클릭 이벤트 핸들러에 전달됩니다. 따라서 `json_encode` 함수를 사용했음에도 불구하고, 악의적인 공격자는 여전히 ` ac' > `와 같은 페이로드를 주입하여 버그를 유발할 수 있습니다. 이 취약점을 통해 권한이 낮은 사용자가 서버에 악성 JS 페이로드를 삽입하고 저장형 XSS 공격을 수행할 수 있습니다. 이를 통해 악의적인 사용자는 세션 쿠키를 탈취하고 관리자를 사칭하여 승인되지 않은 작업을 실행할 수 있게 됩니다. 버전 7.0.4에서 해당 문제가 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.