PT-2025-13794
CVE-2025-29772
·
Publicado
2025-03-31
·
Atualizado
2025-03-31
Descrição por
CVSS 4.0
7.2
AltaMétricasAV:N/AC:H/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenEMR anteriores à 7.0.3
Descrição
O problema refere-se a uma vulnerabilidade de cross-site scripting (XSS) refletido. Isso ocorre porque o parâmetro
hidden subcategory é exibido na página sem o devido tratamento no arquivo CAMOS new.php.Recomendações
Para versões anteriores à 7.0.3, atualize para a versão 7.0.3 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo CAMOS new.php ou evitar o uso do parâmetro
hidden subcategory até que a atualização seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾