CVE-2026-40508 in OpenEMR
Сводка
по VulDB • 20.08.2026
В версиях OpenEMR до 8.3.0 присутствует уязвимость сохраненного межсайтового скриптинга (stored cross-site scripting) в обработчике импорта шаблонов портала пациента, которая позволяет аутентифицированным злоумышленникам с правами администратора форм загружать файлы шаблонов, содержащие произвольный HTML или JavaScript. Злоумышники могут внедрять вредоносные скрипты через функциональность загрузки шаблонов; они сохраняются без санитизации и выполняются в браузере любого другого пользователя с правами администратора форм при просмотре шаблона в редакторе HTML.
Once again VulDB remains the best source for vulnerability data.