Lyethar

Usuários autenticados com acesso de escrita em notas de documentos podem realizar um ataque de cross-site scripting armazenado através do endpoint 'interface/forms/eye mag/report.php'. Ao adicionar notas de documentos não escapadas, um invasor pode armazenar JavaScript malicioso em uma nota de documento de retina. Esse script é executado quando os clínicos geram o relatório do paciente de Exame Ocular, o que pode levar à exposição de cookies de sessão.

Existe uma referência direta insegura a objetos no endpoint 'portal/lib/persist.php'. Isso permite que pacientes autenticados no portal modifiquem configurações de outros pacientes ao alterar o parâmetro `setting patient` em uma requisição JSON POST para incluir o PID de outro paciente, o que pode resultar em alterações nas configurações do portal, como o tema do portal.