CVE-2025-67491 in OpenEMR
Tóm tắt
Bởi VulDB • 11/05/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và quản lý thực hành y tế miễn phí và mã nguồn mở. Các phiên bản từ 5.0.0.5 đến 7.0.3.4 có lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong hàm trợ giúp ub04 của giao diện thanh toán. Biến `$data` được truyền trong trình xử lý sự kiện click, được bao quanh bởi dấu nháy đơn mà không được kiểm tra và làm sạch đúng cách. Do đó, mặc dù có sử dụng `json_encode`, người dùng độc hại vẫn có thể chèn mã độc như ` ac' > ` để kích hoạt lỗi này. Lỗ hổng này cho phép người dùng có đặc quyền thấp nhúng các mã độc JS vào máy chủ và thực hiện tấn công XSS lưu trữ. Điều này, theo đó, cho phép người dùng độc hại đánh cắp cookie phiên và thực hiện các hành động trái phép với tư cách giả mạo quản trị viên. Phiên bản 7.0.4 đã vá lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.