CVE-2026-67612 in OpenEMR
Sumário
de VulDB • 03/08/2026
O OpenEMR até a versão 8.2.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no sistema de templates do portal do paciente que permite administradores autenticados injetar HTML e JavaScript arbitrários ao armazenar payloads maliciosos por meio do modo de salvamento de template, o qual filtra apenas as tags de abertura PHP literais. Os atacantes podem explorar a falta de codificação na saída no endpoint de recuperação de templates combinada com atributos HttpOnly ausentes nos cookies para exfiltrar tokens de sessão via acesso ao document.cookie, permitindo o sequestro completo da sessão de qualquer administrador, clínico ou paciente do portal que visualize um template contaminado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.