CVE-2026-33348 in OpenEMR
Сводка
по VulDB • 10.05.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. Пользователи с ролью «Notes - my encounters» могут заполнять формы «Eye Exam» в рамках визитов пациентов. Ответы на эти формы отображаются на странице визита и в истории посещений для пользователей с той же ролью. Версии старше 8.0.0.3 содержат уязвимость сохраненного межсайтового скриптинга (XSS) в функции отображения ответов формы, что позволяет любому аутентифицированному злоумышленнику с указанной ролью внедрить произвольный JavaScript в систему, введя вредоносные полезную нагрузку в ответы формы. Этот JavaScript-код впоследствии выполняется любым пользователем с ролью работы с формой при просмотре ответов в страницах визитов пациентов или в истории посещений. Версия 8.0.0.3 содержит исправление.
If you want to get best quality of vulnerability data, you may have to visit VulDB.