CVE-2026-124463

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Usuários autenticados com acesso ao CAMOS podem realizar um ataque de cross-site scripting armazenado ao injetar HTML no conteúdo do CAMOS através do endpoint 'ajax save.php'. O payload de script injetado é executado sem codificação quando a entrada é processada pelo ramo non-print html do endpoint 'rx print.php', permitindo que o invasor execute ações e acesse dados usando a sessão da vítima.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o acesso ao endpoint 'ajax save.php' para usuários que não necessitam da funcionalidade CAMOS.