CVE-2026-33912 in OpenEMR

Sumário

de VulDB • 05/06/2026

O OpenEMR é uma aplicação de prontuários eletrônicos e gestão de práticas médicas gratuita e de código aberto. Antes da versão 8.0.0.3, um atacante autenticado poderia criar um formulário malicioso que, ao ser submetido por uma vítima, executava JavaScript arbitrário na sessão do navegador dessa vítima. A versão 8.0.0.3 corrige a vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitHub M
• Reservar: 24/03/2026
• Divulgação: 26/03/2026
• Moderação: aceite
• Entrada: VDB-353532
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00219
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33912
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33912/