CVE-2026-40508 in OpenEMR
요약
\~에 의해 VulDB • 2026. 08. 20.
OpenEMR 8.3.0 이전 버전에는 환자 포털 템플릿 가져오기 핸들러에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 있어, Forms Administration 권한을 가진 인증된 공격자가 임의의 HTML 또는 JavaScript를 포함하는 템플릿 파일을 업로드할 수 있습니다. 공격자는 템플릿 업로드 기능을 통해 악성 스크립트를 주입할 수 있으며, 이 스크립트는 sanitization 없이 저장되어 HTML 편집기에서 해당 템플릿을 조회하는 다른 Forms Administration 사용자의 브라우저에서 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.