CVE-2026-33348 in OpenEMR
摘要
由 VulDB • 2026-05-28
OpenEMR 是一款免费且开源的电子健康记录（EHR）和医疗诊所管理应用程序。拥有“Notes - my encounters”（笔记 - 我的就诊记录）角色的用户可以填写患者就诊记录中的“眼科检查”（Eye Exam）表单。表单的答案会显示在就诊页面以及具有相同角色的用户的就诊历史中。8.0.0.3 之前的版本在显示表单答案的功能中存在存储型跨站脚本（Stored XSS）漏洞，允许任何具有该特定角色的已认证攻击者通过在表单答案中输入恶意有效载荷，将任意 JavaScript 代码注入系统。当任何具有表单角色的用户在患者就诊页面或就诊历史中查看表单答案时，这些 JavaScript 代码将被执行。版本 8.0.0.3 包含修复补丁。
If you want to get best quality of vulnerability data, you may have to visit VulDB.