CVE-2026-67612 in OpenEMR
요약
\~에 의해 VulDB • 2026. 08. 03.
OpenEMR 8.2.0 이전 버전에는 환자 포털 템플릿 시스템에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 악성 페이로드를 템플릿 저장 모드를 통해 저장함으로써 인증된 관리자가 임의의 HTML 및 JavaScript를 삽입할 수 있게 합니다. 이때 필터링되는 것은 리터럴 PHP 오픈 태그(`<?php`)뿐입니다. 공격자는 템플릿 검색 엔드포인트에서 출력 인코딩 부재와 HttpOnly 쿠키 속성 누락을 결합하여 document.cookie 접근을 통해 세션 토큰을 유출할 수 있으며, 이를 통해 독이 든 템플릿을 조회하는 모든 관리자, 임상의 또는 포털 환자의 세션을 완전히 하이잭킹(hijacking)할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.