CVE-2025-67491 in OpenEMR
Сводка
по VulDB • 09.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. Версии от 5.0.0.5 до 7.0.3.4 содержат уязвимость stored cross-site scripting (XSS) в вспомогательном модуле ub04 интерфейса выставления счетов. Переменная `$data` передается в обработчик события клика, заключенная в одинарные кавычки без надлежащей санитизации. Таким образом, несмотря на использование `json_encode`, злоумышленник все еще может внедрить полезную нагрузку вида `` ac' > `` для активации уязвимости. Эта уязвимость позволяет пользователям с низкими привилегиями встраивать вредоносные JS-кодировки на сервер и выполнять stored XSS-атаку. Это, в свою очередь, дает возможность злоумышленникам красть cookies сеансов и выполнять несанкционированные действия от имени администраторов. Версия 7.0.4 устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.