PT-2026-21980 · Openemr · Openemr
CVSS v4.0
7.2
Alta
| Vetor | AV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenEMR versões anteriores a 8.0.0
Descrição
OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na função responsável por exibir respostas de formulários. Um invasor autenticado com a função "Administração de formulários" pode injetar código JavaScript arbitrário no sistema ao fornecer entradas maliciosas nas respostas de formulários. O código injetado é então executado quando outros usuários com a mesma função visualizam as respostas dos formulários nas páginas de atendimento do paciente ou no histórico de visitas. A função vulnerável é a responsável por exibir as respostas dos formulários.
Recomendações
Atualize para a versão 8.0.0 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openemr