CVE-2025-69231

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à versão 8.0.0

Descrição O OpenEMR é um aplicativo de prontuários eletrônicos e gestão de consultórios médicos. Existe uma vulnerabilidade de cross-site scripting armazenado no formulário de avaliação de ansiedade GAD-7. Usuários autenticados com privilégios de clínico podem injetar JavaScript malicioso que é executado quando outros usuários visualizam o formulário. Isso pode levar ao sequestro de sessão, comprometimento de conta e elevação de privilégios de clínico para administrador. O formulário de avaliação de ansiedade GAD-7 é um recurso utilizado por clínicos para avaliar os níveis de ansiedade dos pacientes.

Recomendações Atualize para a versão 8.0.0 do OpenEMR para corrigir a vulnerabilidade de cross-site scripting armazenado no formulário de avaliação de ansiedade GAD-7.