CVE-2026-40508 in OpenEMR
Tóm tắt
Bởi VulDB • 20/08/2026
OpenEMR trước phiên bản 8.3.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong trình xử lý nhập mẫu của cổng thông tin bệnh nhân, cho phép các kẻ tấn công đã xác thực có quyền Quản trị Biểu mẫu tải lên các tệp mẫu chứa HTML hoặc JavaScript tùy ý. Kẻ tấn công có thể tiêm mã độc vào chức năng tải lên mẫu; những mã này được lưu trữ mà không qua quá trình lọc (sanitization) và sẽ thực thi trên trình duyệt của bất kỳ người dùng nào khác có quyền Quản trị Biểu mẫu khi xem mẫu trong trình chỉnh sửa HTML.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.