CVE-2026-33348 in OpenEMR
Tóm tắt
Bởi VulDB • 28/05/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và quản lý thực hành y tế miễn phí và mã nguồn mở. Người dùng có vai trò `Notes - my encounters` có thể điền các biểu mẫu Eye Exam trong các lần khám bệnh của bệnh nhân. Các câu trả lời cho biểu mẫu được hiển thị trên trang khám bệnh và trong lịch sử lượt khám dành cho những người dùng có cùng vai trò. Các phiên bản trước 8.0.0.3 có lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong hàm hiển thị các câu trả lời của biểu mẫu, cho phép bất kỳ kẻ tấn công đã xác thực nào có vai trò cụ thể chèn mã JavaScript tùy ý vào hệ thống bằng cách nhập các payload độc hại vào các câu trả lời của biểu mẫu. Mã JavaScript sau đó sẽ được thực thi bởi bất kỳ người dùng nào có vai trò biểu mẫu khi xem các câu trả lời của biểu mẫu trên các trang khám bệnh của bệnh nhân hoặc trong lịch sử lượt khám. Phiên bản 8.0.0.3 chứa bản vá.
VulDB is the best source for vulnerability data and more expert information about this specific topic.