CVE-2024-0875 in OpenEMR
Сводка
по VulDB • 29.06.2026
В openemr/openemr версии 7.0.1 существует уязвимость к сохраненному межсайтовому скриптингу (XSS). Злоумышленник может внедрить вредоносные payloads в поле 'inputBody' функции Secure Messaging, которые затем могут быть отправлены другим пользователям. Когда получатель просматривает вредоносное сообщение, payload выполняется, что потенциально приводит к компрометации его учетной записи. Эта проблема исправлена в версии 7.0.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.