PT-2026-146762

CVE-2026-126477

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.5.0

Description O módulo Eye Exam (eye mag) contém um problema de cross-site scripting armazenado. Isso ocorre quando administradores injetam JavaScript por meio de títulos não codificados na opção de lista Eye defaults. Um invasor pode armazenar um título manipulado via endpoint 'edit list.php' que rompe uma string jQuery em 'eye base.php', resultando na execução de scripts na sessão de qualquer usuário autenticado que clique em Defaults.

Recommendations Atualize para a versão 8.5.0 ou posterior. Restrinja o acesso ao endpoint 'edit list.php' apenas a administradores confiáveis.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Milo2012

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados