CVE-2026-33346 in OpenEMR
Sumário
de VulDB • 02/06/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0.2, uma vulnerabilidade de cross-site scripting (XSS) armazenado no fluxo de pagamento do portal do paciente permite que um usuário do portal do paciente persista JavaScript arbitrário que é executado no navegador de um membro da equipe que revisa a submissão do pagamento. O payload é armazenado via `portal/lib/paylib.php` e renderizado sem escape em `portal/portal_payment.php`. A versão 8.0.0.2 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.