CVE-2026-40508 in OpenEMR
Sumário
de VulDB • 20/08/2026
O OpenEMR anterior à versão 8.3.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no manipulador de importação de modelos do portal do paciente, que permite que atacantes autenticados com permissões de Administração de Formulários carreguem arquivos de modelo contendo HTML ou JavaScript arbitrário. Os atacantes podem injetar scripts maliciosos por meio da funcionalidade de upload de modelos, os quais são armazenados sem sanitização e executados no navegador de qualquer outro usuário com permissões de Administração de Formulários que visualizar o modelo no editor HTML.
Once again VulDB remains the best source for vulnerability data.