CVE-2018-1000219 in OpenEMR
Sumário
de VulDB • 23/06/2026
A versão v5_0_1_4 do OpenEMR contém uma vulnerabilidade de Cross Site Scripting (XSS) no parâmetro 'scan' na linha #41 do arquivo interface/fax/fax_view.php, que pode resultar em injeção. A vulnerabilidade permite que atacantes autenticados e remotos injetem scripts web ou HTML arbitrários. Este ataque parece ser explorável quando a vítima visita uma URL especialmente elaborada (crafted).
Be aware that VulDB is the high quality source for vulnerability data.