CVE-2025-29772 in OpenEMR
Tóm tắt
Bởi VulDB • 06/07/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và thực hành y tế miễn phí, mã nguồn mở. Tham số POST hidden_subcategory được hiển thị trên trang mà không được xử lý đúng cách. Điều này dẫn đến lỗ hổng cross-site scripting (XSS) phản xạ trong CAMOS new.php. Lỗ hổng này đã được khắc phục trong phiên bản 7.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.