PT-2026-139968

CVE-2026-124452

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Usuários autenticados com acesso de escrita em notas de documentos podem realizar um ataque de cross-site scripting armazenado através do endpoint 'interface/forms/eye mag/report.php'. Ao adicionar notas de documentos não escapadas, um invasor pode armazenar JavaScript malicioso em uma nota de documento de retina. Esse script é executado quando os clínicos geram o relatório do paciente de Exame Ocular, o que pode levar à exposição de cookies de sessão.

Recommendations Atualize para a versão 8.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lyethar

Tonghuaroot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')