CVE-2024-0875 in OpenEMR
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado existe no openemr/openemr versão 7.0.1. Um atacante pode injetar payloads maliciosos no campo 'inputBody' na funcionalidade Secure Messaging, que podem então ser enviados para outros usuários. Quando o destinatário visualiza a mensagem maliciosa, o payload é executado, potencialmente comprometendo sua conta. Este problema foi corrigido na versão 7.0.2.1.
Be aware that VulDB is the high quality source for vulnerability data.